- Yama var
- Son 7 gün
- CWE-295
CVE-2026-114220
NewType Infortech NT OneAPP sertifika doğrulaması yetersiz (ortadaki adam saldırısı riski)
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- twcert
Yönetici özeti
Bu açık, uygulama ile sunucusu arasındaki bağlantının üçüncü kişiler tarafından izlenmesine ya da değiştirilmesine olanak tanıyabilir. Saldırı için ağda yakın bir konumda bulunmak yeterli olduğundan risk yüksektir ve güncellemenin gecikmeden yapılması önerilir.
ÖzetTürkçe
NT OneAPP uygulamasında sunucu sertifikası ve sunucu adı (hostname) doğrulaması yapılmadığı için sertifika doğrulama hatası (CWE-295) bulunmaktadır. Güvenlik açığı, sürüm 1.5.22 ve öncesini etkilemektedir. Saldırganlar ağ üzerinde konumlanarak uygulama ile sunucu arasındaki trafiğe müdahale edebilir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeyen, ağda yakın konumdaki bir saldırgan ortadaki adam saldırısı gerçekleştirerek uygulama ile sunucu arasındaki iletişimi okuyabilir veya değiştirebilir.
Kaynaktaki açıklama (İngilizce)
NT OneAPP developed by NewType Infortech has an Improper Certificate Validation vulnerability. Unauthenticated network-adjacent attackers can perform a man-in-the-middle attack by failing to validate the server certificate and the hostname, thereby intercepting or modifying communications between the application and the server.
Üreticinin çözüm notu (İngilizce)
Update to NT OneAPP version 1.5.35 or later
Ne yapmalı?
- NT OneAPP uygulamasını 1.5.35 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar uygulamayı güvenilmeyen ağlarda (genel Wi-Fi gibi) kullanmaktan kaçının ve mümkünse sunucu ile iletişimi güvenli bir kanal üzerinden yönlendirin. Genel öneri
Ek önlemler
- Uygulamanın kullandığı ağ trafiğini izleyerek beklenmeyen sertifika uyarılarını veya bağlantı hatalarını kontrol edin. Genel öneri
- Kurumsal cihazlarda kullanılan uygulama sürümlerinin envanterini tutun ve güncellemeleri öncelikli olarak uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NewType Infortech NT OneAPP | ≤ 1.5.22 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.