- Yama var
- Son 7 gün
- CWE-1390
CVE-2026-110475
CreditNirvana Collections Platform kimlik doğrulama zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- CERT-In
Yönetici özeti
Bu açık, tahsilat yönetimi platformunda kimliği doğrulanmamış kişilerin yönetici hesapları dahil sistemdeki hesaplara girmesine olanak tanıyabilir. Müşteri ve finansal verilerin ele geçirilmesi ya da değiştirilmesi ciddi mali ve itibari kayıp riski doğurur. Bu nedenle güncellemenin öncelikli olarak yapılması gerekir.
ÖzetTürkçe
CreditNirvana Collections Platform'un giriş servisinde kimlik doğrulama ve yetkilendirme denetimlerinin yetersiz olduğu bildirilmiştir. Kimlik doğrulaması yapılmamış uzaktan bir saldırgan, kimlik doğrulama isteklerini manipüle ederek geçerli bir oturum olmadan API'lere erişebilmektedir. Etkilenen sistemler, bu platformu kullanan tüm kurumlardır.
Saldırgan ne yapabilir?
Saldırgan platform kullanıcılarını listeleyebilir, yönetici dahil herhangi bir kullanıcı adına oturum açabilir ve bu kullanıcının yetkileriyle hassas bilgilere erişip bunları değiştirebilir.
Kaynaktaki açıklama (İngilizce)
This vulnerability exists in the CreditNirvana Collections Platform due to improper authentication and authorization controls at the platform login service. An unauthenticated remote attacker could exploit this vulnerability by manipulating authentication requests and accessing APIs without a valid authenticated session on the targeted system.
Successful exploitation of this vulnerability could allow the attacker to enumerate platform users, establish sessions as arbitrary users including administrative users, access and modify sensitive information with the privileges of the impersonated user.
Üreticinin çözüm notu (İngilizce)
Upgrade CreditNirvana Collections Platform to latest version 4.8.2
Ne yapmalı?
- CreditNirvana Collections Platform'u sağlayıcının belirttiği en son sürüm olan 4.8.2 sürümüne yükseltin. Üretici
- Güncelleme tamamlanana kadar platformun erişilebilir olduğu ağ arayüzlerini internetten ve güvenilmeyen ağlardan kısıtlayın. Genel öneri
- Platformdaki yönetici ve ayrıcalıklı hesapların oturum kayıtlarını ve son giriş etkinliklerini inceleyerek olağandışı oturumları araştırın. Genel öneri
Ek önlemler
- Yönetici hesapları için çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
- API uç noktalarına yapılan kimlik doğrulamasız veya beklenmeyen istekleri izleyen günlükleme ve uyarı mekanizmaları kurun. Genel öneri
- Yetkisiz oturum açma girişimlerini tespit etmek için kullanıcı listeleme ve olağandışı oturum davranışlarına ilişkin uyarıları düzenli olarak gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CreditNirvana Collections Platform (CollectionWorkz) | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- cert-in.org.in/s2cMainServlet Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.