- Yama var
- Son 7 gün
- CWE-22
CVE-2026-104720
Kobikom KobiPBX-FOP3 ürününde yol geçişi (path traversal) açığı
Kobikom Telecommunications and Informatics Services Inc. Kobikom
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- TR-CERT
Yönetici özeti
Bu açık, telefon santrali yazılımınızdaki güvenlik kontrollerinin aşılmasına izin verebilir ve sistemde saklanan hassas bilgilerin dışarı sızması riskini doğurur. Saldırının kolay yapılabilmesi nedeniyle öncelikli olarak ele alınmalıdır. Güncellemenin hemen uygulanması iş sürekliliği ve veri güvenliği açısından önemlidir.
ÖzetTürkçe
Kobikom Telecommunications and Informatics Services Inc. tarafından geliştirilen Kobikom ürününde, dosya yolunun kısıtlı bir dizinle sınırlandırılmadığı bir yol geçişi (path traversal) zafiyeti tespit edilmiştir. Zafiyet, KobiPBX-FOP3-SEC-r1 sürümünden önceki tüm sürümleri etkilemektedir. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, yetkisiz olarak sistemdeki sınırlı dizinlerin dışındaki dosyalara erişebilir ve bu dosyaların içeriğini okuyabilir. Bu durum, yapılandırma bilgileri ve hassas verilerin ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Kobikom Telecommunications and Informatics Services Inc. Kobikom allows Path Traversal.
This issue affects Kobikom: before KobiPBX-FOP3-SEC-r1.
Ne yapmalı?
- Kobikom ürününü KobiPBX-FOP3-SEC-r1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde sistemin yedeğini alın ve güncellemeyi bakım penceresinde uygulayın. Genel öneri
- Güncelleme tamamlandıktan sonra sistemin çalıştığını ve yetkisiz dosya erişimi olup olmadığını kayıtlar üzerinden kontrol edin. Genel öneri
Ek önlemler
- Yönetim ve hizmet arayüzlerini internete doğrudan açık bırakmayın; erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Sunucu erişim ve web istek kayıtlarını olağan dışı dosya yolu içeren isteklere karşı izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kobikom Telecommunications and Informatics Services Inc. Kobikom | < KobiPBX-FOP3-SEC-r1 | KobiPBX-FOP3-SEC-r1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.