- Aktif istismar
- CWE-290
CVE-2026-102764
BeyondTrust Remote Support'ta yetersiz kaynak doğrulaması ile dosya işlemleri
- Yayımlandı
- Güncellendi
- 17 Eki 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- BT
Yönetici özeti
Uzaktan destek altyapısında kritik seviyede bir güvenlik açığı bulunuyor ve aktif olarak istismar edildiği CISA tarafından doğrulandı. Saldırganlar, kimlik bilgisi olmadan bu sistemlere müdahale edebilir ve kurumsal sistemlere erişim için bir basamak olarak kullanabilir. Düzeltmelerin ve üretici talimatlarının gecikmeden uygulanması gerekir.
ÖzetTürkçe
BeyondTrust Remote Support ürününün dahili mesajlaşma bileşenleri, aldıkları mesajların kaynağını yeterince doğrulamamaktadır (CWE-290). Belirli koşullar altında bu durum, saldırganın cihaz üzerinde dosya işlemleri yapmasına imkan tanır. Zafiyet, 26.2.3 dahil ve öncesi sürümleri etkiler. Kimlik doğrulama veya kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan uzak erişim cihazında dosya işlemleri gerçekleştirebilir; bu da gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- BeyondTrust'ın yayımladığı güvenlik talimatlarını ve düzeltmelerini inceleyin; 26.2.3 ve öncesi sürümleri çalıştıran Remote Support cihazlarını üreticinin belirttiği düzeltilmiş sürüme veya yamaya güncelleyin. Genel öneri
- CISA gerekliliği doğrultusunda üretici talimatlarına uygun hafifletici önlemleri uygulayın, BOD 26-04 rehberliğine ve CISA'nın adli bilişim triyaj gereksinimlerine uyun. Her varlığın internete açıklık durumunu değerlendirin. CISA
- Hafifletici önlemler uygulanamıyorsa, CISA yönergesi uyarınca ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar cihazın internetten erişimini mümkün olduğunca kısıtlayın ve yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
Ek önlemler
- Cihaz üzerinde beklenmeyen dosya oluşturma, değiştirme veya silme işlemleri ile olağan dışı ağ trafiği için günlükleri inceleyin; olası bir ihlal belirtisi varsa adli inceleme başlatın. Genel öneri
- Uzaktan destek cihazlarını ağ segmentasyonu ile iç ağın kritik sistemlerinden ayırın. Genel öneri
- Üretici güvenlik bültenlerine abone olun ve internete açık yönetim ile destek arayüzlerinin envanterini güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BeyondTrust Remote Support | ≤ 26.2.3 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.