- Yama var
- Son 7 gün
- CWE-79
CVE-2026-105987
KGS Software tia Viewer için kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- CERT-PL
Yönetici özeti
Bu açık, belge görüntüleyici kullanan çalışanların oturumlarının çalınmasına yol açabilir ve kurum verilerinin zarar görmesine neden olabilir. Yazılım üreticisi düzeltmeyi yayımlamıştır, bu nedenle güncelleme orta öncelikli olarak kısa sürede yapılmalıdır.
ÖzetTürkçe
KGS Software tia Viewer, not (annotation) API'si üzerinden girilen verileri yeterince doğrulamadığı için kalıcı siteler arası betik çalıştırma (XSS) açığı içermektedir. Kimlik doğrulaması yapılmış bir saldırgan, bir stickynote notuna keyfi JavaScript kodu enjekte edebilir. Belgeyi açan her kullanıcının tarayıcısında bu kod çalıştırılır. Etkilenen sürümler 1.2.8 öncesidir.
Saldırgan ne yapabilir?
Saldırgan, belgeyi açan kullanıcının oturumunu ele geçirebilir. Bu durum, kullanıcı adına işlem yapılmasına veya hassas bilgilerin çalınmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
KGS Software tia Viewer is vulnerable to Stored XSS via the annotation API. Due to the lack of input validation, an authenticated attacker can inject arbitrary JavaScript payload into a stickynote annotation. When any user opens the document, the viewer renders the annotation and the browser executes the payload. This may lead to compromising the user's session.
This issue has been fixed in version 1.2.8.
Ne yapmalı?
- KGS Software tia Viewer uygulamasını 1.2.8 veya üzeri bir sürüme güncelleyin. Üretici
- Güncellemeyi tüm kullanıcıların erişebildiği kurulumlarda ve istemci bilgisayarlarında uygulayın. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen belgeleri açmaktan kaçının ve kullanıcıların oturumlarını düzenli olarak kapatmasını sağlayın. Genel öneri
Ek önlemler
- Belge görüntüleyicilerinin ve tarayıcıların güncel tutulmasını sağlayın. Genel öneri
- Yönetici hesaplarının oturumlarını, şüpheli oturum açma veya işlem kayıtlarına karşı izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KGS Software tia Viewer | < 1.2.8 | 1.2.8 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.