- Son 7 gün
- CWE-327
CVE-2026-108014
HCL Domino Server: ele geçirilmiş eMudhra ara CA sertifikaları nedeniyle MITM riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- HCL
Yönetici özeti
Güvenilen bir sertifika yetkilisinin anahtarlarının ele geçirilmesi, Domino Server'ın dış sistemlerle kurduğu güvenli bağlantıların gizliliğini ve bütünlüğünü tehlikeye atabilir. Bu nedenle sorunun yüksek öncelikle ele alınması gerekir.
ÖzetTürkçe
eMudhra'ya ait sekiz ara sertifika yetkilisinin (CA) özel anahtarlarının ele geçirildiği bildirilmiştir. Bu durum, HCL Domino Server'ın giden ağ istekleri için kullanılan sertifika güvenini etkilemektedir. Etkilenen ürün HCLSoftware Domino Server'dır.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeyen bir saldırgan, sunucu sertifikalarını taklit ederek ortadaki adam (MITM) saldırısı gerçekleştirebilir; giden TLS bağlantılarındaki içeriği okuyabilir veya değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL Domino Server. An unauthenticated network attacker could spoof server certificates to execute a man in the middle (MITM) attack, enabling them to intercept and/or modify the content of outbound TLS connections.
Ne yapmalı?
- Satıcının açıkladığı düzeltme bilgisini ve güncel sürüm önerisini HCL destek kaynaklarından kontrol edin ve Domino Server'ı bu düzeltmeleri içeren sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar, Domino Server'ın giden TLS bağlantılarında kullanılan güven deposunu gözden geçirin ve etkilenen eMudhra ara sertifikalarına güvenilmediğinden emin olun. Genel öneri
- Kritik dış bağlantılar (e-posta iletimi, dış API çağrıları, dizin ve kimlik hizmetleri) için sertifika zincirlerini ve beklenmedik sertifika değişikliklerini izleyin. Genel öneri
Ek önlemler
- Sunucunun ağ trafiğinde beklenmedik sertifika zincirleri veya sertifika uyarıları için günlükleri ve izleme araçlarını inceleyin. Genel öneri
- Hassas kimlik bilgilerinin ve oturum verilerinin, güvenilmeyen ağlar üzerinden iletilmediğinden emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HCLSoftware Domino Server | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.