- Yama var
- Son 7 gün
- CWE-620
CVE-2025-71457
VTENEXT hub/rpwd.php üzerinde doğrulamasız parola değiştirme (kimlik doğrulama atlatma)
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kimliği doğrulanmamış kişilerin sistemdeki hesapların parolalarını değiştirmesine ve yönetici hesaplarına girmesine olanak tanıyabilir. Bu, veri kaybı, verilerin ele geçirilmesi ve iş süreçlerinin durdurulması gibi ciddi iş riskleri doğurur. Kritik seviyede olduğu için en kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
VTENEXT 25.02 sürümünde (25.02.1 öncesi), hub/rpwd.php üzerinden token doğrulaması yapılmadan parola değiştirme işlemine izin veren bir kimlik doğrulama atlatma açığı bulunmaktadır. Kimlik doğrulaması olmayan saldırganlar, geçerli bir kullanıcı adını bilerek herhangi bir hesabın parolasını değiştirebilir. Bu durum özellikle iki faktörlü kimlik doğrulaması kapalı olan yönetici hesaplarını etkiler.
Saldırgan ne yapabilir?
Saldırgan, geçerli bir kullanıcı adı bilerek hedef hesabın parolasını değiştirebilir ve bu hesaba giriş yapabilir. İki faktörlü doğrulaması olmayan yönetici hesapları ele geçirilerek sistemin tamamı üzerinde kontrol sağlanabilir.
Kaynaktaki açıklama (İngilizce)
vtenext 25.02 before 25.02.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to change any account password via hub/rpwd.php without token verification. Attackers knowing a valid user_name can send action=change_password to RecoverPwd::displayChangePwd() and log in as administrators lacking two-factor authentication.
Ne yapmalı?
- VTENEXT'in 25.02.1 veya sonraki sürümüne güncelleme yapın. Üretici
- Güncelleme yapılana kadar, hub/rpwd.php erişimini ağ düzeyinde kısıtlayın veya geçici olarak devre dışı bırakın. Genel öneri
- Tüm yönetici hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
- Yönetici ve diğer hesapların parolalarını güncelleyin ve son dönemde beklenmeyen parola değişikliği olup olmadığını inceleyin. Genel öneri
Ek önlemler
- Uygulama erişim günlüklerinde hub/rpwd.php adresine yönelik olağandışı POST isteklerini izleyin. Genel öneri
- Yönetici hesaplarına yalnızca kurumsal ağlar veya VPN üzerinden erişime izin verin. Genel öneri
- Yönetici hesapları için parola değişikliği bildirimleri ve oturum açma uyarıları yapılandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vtenext | ≥ 25.02, < 25.02.1 | 25.02.1 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/….1-unverified-password-change-via-hub-rpwd-php Üçüncü taraf
- blog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce İstismar kodu ya da analiz
- 0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce Diğer
- usermanual.vtenext.com/…-notes-history/page/vtenext-25021-release-note Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.