Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-89

CVE-2026-105321

Kobikom KobiPBX-FOP3 ürününde SQL enjeksiyonu açığı

Kobikom Telecommunications and Informatics Services Inc. Kobikom

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
0 gün
Kaydı açan
TR-CERT

Yönetici özeti

Bu açık, telefon santrali yazılımında veritabanına yetkisiz erişim riski oluşturuyor ve müşteri ya da kullanıcı verilerinin sızmasına yol açabilir. Kimlik doğrulama gerektirmediği için saldırganlar tarafından kolayca istismar edilebilir. Bu nedenle düzeltme güncellemesinin öncelikli olarak uygulanması önerilir.

ÖzetTürkçe

Kobikom Telecommunications and Informatics Services Inc. tarafından geliştirilen Kobikom ürününde, özel karakterlerin SQL komutlarında yeterince temizlenmemesi (CWE-89) nedeniyle SQL enjeksiyonu açığı bulunmaktadır. Açık, KobiPBX-FOP3-SEC-r1 sürümünden önceki sürümleri etkilemektedir. Kimlik doğrulama gerektirmeden ağ üzerinden istismar edilebildiği belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan, veritabanı sorgularını değiştirerek veritabanındaki verilere yetkisiz erişebilir ve bu verileri okuyabilir.

Kaynaktaki açıklama (İngilizce)

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Kobikom Telecommunications and Informatics Services Inc. Kobikom allows SQL Injection.

This issue affects Kobikom: before KobiPBX-FOP3-SEC-r1.

Ne yapmalı?

  1. Kobikom ürününü KobiPBX-FOP3-SEC-r1 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme uygulanana kadar sistemin internete veya güvenilmeyen ağlara açık olan arayüzlerine erişimi kısıtlayın. Genel öneri

Ek önlemler

  • Veritabanı kullanıcılarının yalnızca gerekli yetkilere sahip olduğundan emin olun ve gereksiz yetkileri kaldırın. Genel öneri
  • Veritabanı ve uygulama günlüklerini olağandışı sorgu veya hata kayıtlarına karşı izleyin. Genel öneri
  • Güncelleme sonrasında sistemde yetkisiz erişim izi olup olmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Kobikom Telecommunications and Informatics Services Inc. Kobikom < KobiPBX-FOP3-SEC-r1 KobiPBX-FOP3-SEC-r1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.