- Son 7 gün
- CWE-94
CVE-2026-104383
EagleCloud Aquila Pigeon MFA hizmetinde kod enjeksiyonu (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Mandiant
Yönetici özeti
Bu açık, kurumunuzun çok faktörlü kimlik doğrulama (MFA) altyapısını etkileyebilir ve bir saldırganın sistemin tamamını ele geçirmesine olanak tanıyabilir. Kimlik doğrulama sistemleri kullanıcı hesaplarını koruduğu için risk yüksektir ve acil dikkat gerektirir. Üretici tarafından yayımlanmış bir düzeltme bilgisi bulunmadığından, yöneticilerin etkilenen sistemi izole etmesi ve güvenlik ekibiyle hemen plan yapması önerilir.
ÖzetTürkçe
EagleCloud Aquila ürününün 2.6.7.2 sürümüne kadar olan şirket içi (on-premises) kurulumlarında, Pigeon MFA hizmetindeki kod üretimi denetimi yetersizdir ve bu durum kod enjeksiyonuna yol açar. Saldırganın sisteme kimlik doğrulaması yapmış olması gerekir. Etkilenen kurumlar, bu ürünü kendi altyapılarında çalıştıran yöneticilerdir.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, etkilenen sunucuda keyfi kod çalıştırabilir. Bu, sistemin tam kontrolünün ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve kimlik doğrulama altyapısının bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection
Ne yapmalı?
- Bu kayıt için üretici tarafından yayımlanmış bir düzeltme sürümü veya çözüm bilgisi mevcut değildir. Üreticinin resmi duyurularını düzenli olarak kontrol edin ve yeni sürüm çıktığında hemen uygulayın. Genel öneri
- Etkilenen EagleCloud Aquila şirket içi kurulumlarını, düzeltme yayımlanana kadar kritik olmayan ağ bölümlerinden ayırın ve erişimi yalnızca gerekli kullanıcı ve sistemlerle sınırlayın. Genel öneri
- Sisteme erişebilen tüm hesapların kimlik bilgilerini gözden geçirin, kullanılmayan hesapları devre dışı bırakın ve ayrıcalıkları en aza indirin. Genel öneri
- MFA hizmetine yönelik olağandışı istekleri, başarısız oturum açma denemelerini ve beklenmeyen süreç veya dosya değişikliklerini izleyin ve şüpheli bir durumda olay müdahale sürecini başlatın. Genel öneri
Ek önlemler
- Pigeon MFA hizmetini ve ilgili sunucuları yalnızca yetkili yönetim ağlarından erişilebilir tutun. Genel öneri
- Sistem günlüklerini merkezi bir günlük toplama sisteminde saklayın ve kimlik doğrulama olaylarını düzenli olarak inceleyin. Genel öneri
- Sisteminizde yetkisiz kod çalıştırma belirtileri olup olmadığını taramak için uç nokta ve sunucu izleme araçlarını etkinleştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EagleCloud Aquila | ≤ 2.6.7.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.