- Yama var
- Son 7 gün
- CWE-798
CVE-2026-114219
NewType Infortech NT OneAPP'ta gömülü kimlik bilgileri nedeniyle giriş verilerinin çözülebilmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- twcert
ÖzetTürkçe
NewType Infortech tarafından geliştirilen NT OneAPP'ta gömülü kimlik bilgileri (Hard-coded Credentials) güvenlik açığı bulunmaktadır. Kimlik doğrulaması yapılmamış uzaktan saldırganlar, gömülü kriptografik anahtarı elde edip giriş isteklerinin içeriğini çözebilir; bu sayede kullanıcıların düz metin hesap kimlik bilgilerini ve cihaz bilgilerini ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
NT OneAPP developed by NewType Infortech has a Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the hard-coded cryptographic key and decrypt login request contents, thereby obtaining users' plaintext account credentials and device information.
Üreticinin çözüm notu (İngilizce)
Update to NT OneAPP version 1.5.35 or later
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NewType Infortech NT OneAPP | ≤ 1.5.22 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.