Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-78

CVE-2025-66644

Array Networks ArrayOS AG ürününde işletim sistemi komut enjeksiyonu açığı

Array Networks ArrayOS AG

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
327 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Ara 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Ara 2025.

ÖzetTürkçe

Array Networks ArrayOS AG, 9.4.5.9 sürümünden önceki sürümlerde komut enjeksiyonuna izin veriyor; bu açık Ağustos ve Aralık 2025 arasında sahada aktif olarak istismar edilmiştir.

Kaynaktaki açıklama (İngilizce)

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Array Networks ArrayOS AG < 9.4.5.9 9.4.5.9

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.