Rolantis Agentis'te kullanıcı adı numaralandırma açığı

ÖzetTürkçe

Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. tarafından geliştirilen Agentis ürününde, sistem yanıtları arasındaki farklılıklar nedeniyle hesap varlığının tespit edilmesine olanak tanıyan bir zafiyet bulunmaktadır. Açık, 4.8 öncesi sürümleri etkilemektedir. Bu durum, saldırganların geçerli kullanıcı hesaplarını belirlemesini kolaylaştırmaktadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulama gerektirmeden sistemdeki geçerli hesapları tespit edebilir; bu bilgi hedefe yönelik parola deneme ve oltalama saldırılarında kullanılabilir.

Ne yapmalı?

1. Agentis ürününü 4.8 veya sonrası bir sürüme güncelleyin. Üretici
2. Güncelleme öncesinde ürünün hangi sürümde olduğunu kontrol edin ve sürüm 4.8'den düşük olan tüm kurulumları listeleyin. Genel öneri
3. Güncelleme tamamlanana kadar giriş ekranlarına erişimi kısıtlamak, mümkünse yönetim arayüzlerini yalnızca güvenilir ağlardan erişilebilir hale getirmek. Genel öneri

Ek önlemler

• Kullanıcı hesaplarına karşı tekrarlanan başarısız giriş denemelerini izleyin ve bunlara karşı hız sınırlama veya geçici engelleme uygulayın. Genel öneri
• Yönetici ve kullanıcı hesaplarında güçlü parolalar ile çok faktörlü kimlik doğrulama kullanın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1406 Diğer

Kayıt geçmişi

1. 27 Eki 2026 15:03Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-49442Cacti'de hata mesajları üzerinden kullanıcı adı numaralandırma açığı
• 5,8 CVE-2024-7478WSO2 ürünlerinde harici kullanıcı depolarıyla kullanıcı adı numaralandırma zafiyeti