- Son 7 gün
- CWE-288
CVE-2026-107671
Veeam ONE'da yönetici hesabıyla çok faktörlü doğrulamanın atlatılması açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, yönetici yetkisine sahip bir kişinin ikinci güvenlik doğrulamasını devre dışı bırakarak korumayı aşabilmesine olanak tanır. Yedekleme ve izleme altyapınızı etkileyebileceğinden risk orta-yüksek düzeydedir ve kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
Veeam ONE uygulamasında, MFA (çok faktörlü kimlik doğrulama) doğrulaması tamamlanmadan önce bu özelliğin genel olarak devre dışı bırakılmasına izin veren bir zafiyet tespit edilmiştir. Açık, 13.1 ve 13.1.0.7233 dahil olmak üzere bu sürüme kadar olan sürümleri etkilemektedir. Saldırganın geçerli bir yönetici kimlik bilgisine sahip olması gerekmektedir.
Saldırgan ne yapabilir?
Geçerli yönetici kimlik bilgilerine sahip bir saldırgan, ikinci doğrulama adımını atlayarak yetkili oturumu ele geçirebilir ve sistem üzerinde yüksek yetkili işlemler gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing an attacker with valid Administrator credentials to bypass multi-factor authentication by disabling it globally before completing MFA verification.
Ne yapmalı?
- Veeam ONE'ı, güvenlik düzeltmesi içeren sürüme (13.1.0.7233'ten sonraki bir sürüm) veya Veeam'in yayımladığı düzeltmeyi içeren güncel sürüme yükseltin. Genel öneri
- Güncelleme öncesinde ve sonrasında tüm yönetici hesaplarının parolalarını değiştirin ve güçlü, benzersiz parolalar kullanın. Genel öneri
- Yönetici hesaplarında MFA ayarlarının değiştirildiğini gösteren oturum ve denetim kayıtlarını inceleyin. Genel öneri
Ek önlemler
- Yönetici hesaplarının sayısını en aza indirin ve ayrıcalıklı hesapların kullanımını yalnızca gerekli olduğunda sınırlayın. Genel öneri
- Yönetici giriş ve MFA yapılandırma değişikliklerini gerçek zamanlı izleyecek uyarılar kurun. Genel öneri
- Yönetim arayüzüne erişimi güvenilir ağlarla ve yalnızca yetkili kullanıcılarla kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam ONE | ≥ 13.1, ≤ 13.1.0.7233 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.