- Yama var
- Son 7 gün
- CWE-122
- CWE-131
- CWE-787
CVE-2026-112709
WatchGuard Fireware OS'ta AD kimlik doğrulama servisinde ön kimlik doğrulamasız uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, ağ güvenlik cihazlarının kontrolünü ele geçirmeye yol açabileceği için yüksek risklidir. Saldırganlar kimlik doğrulama öncesinde sistemi etkileyebildiğinden, ağın tamamı hizmet kesintisi veya izinsiz erişim riskiyle karşı karşıya kalabilir. Bu nedenle güncellemenin öncelikli olarak yapılması önerilir.
ÖzetTürkçe
Fireware OS kimlik doğrulama servisinde, yapılandırılmış Active Directory sunucusundan gelen yanıt işlenirken heap tabanlı bir arabellek taşması (buffer overflow) bulunmaktadır. Trafiği kontrol eden veya yakalayabilen bir saldırgan, özel hazırlanmış bir yanıt göndererek bu açığı tetikleyebilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Başarılı bir saldırı hizmet reddi (DoS) durumuna yol açabilir ve koşullara bağlı olarak saldırganın cihaz üzerinde keyfi kod çalıştırmasına imkân verebilir. Açık kimlik doğrulama öncesinde tetiklenebildiği için saldırgan oturum açmadan etkiyi oluşturabilir.
Kaynaktaki açıklama (İngilizce)
A heap-based buffer overflow vulnerability in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service condition and potentially execute arbitrary code by returning a specially crafted response.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'u, etkilenen sürüm dallarına göre düzeltilmiş sürümlere yükseltin: 2026.4, 12.12.4 veya 12.5.22 (ilgili sürüm dalınıza uygun olan). Üretici
- Yükseltme yapılana kadar, Active Directory sunucusu ile cihaz arasındaki trafiğin yetkisiz taraflarca görülemeyeceği ve değiştirilemeyeceği şekilde ağ segmentasyonu ve şifreleme ile korunduğundan emin olun. Genel öneri
- Güncelleme sonrasında cihazın sürümünü doğrulayın ve kimlik doğrulama servisinin normal çalıştığını test edin. Genel öneri
Ek önlemler
- Cihazların yönetim arayüzlerini ve kimlik doğrulama trafiğini yalnızca güvenilir ağlardan erişilebilir kılın. Genel öneri
- Active Directory sunucusundan gelen beklenmeyen yanıtlar, kesintiler veya cihaz yeniden başlatmaları için günlükleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-112709 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.