- Yama var
- Son 7 gün
- CWE-276
- CWE-732
CVE-2026-115253
WatchGuard Agent'ta Log Dizinindeki Yanlış İzin Ataması Yerel Log Kurcalamasına İzin Veriyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WatchGuard
ÖzetTürkçe
WatchGuard Agent'ın log dizinindeki yanlış izin ataması güvenlik açığı, yerel ve kimliği doğrulanmış yönetici olmayan bir kullanıcının agent'ın log dosyalarını oluşturmasına, değiştirmesine, sonuna veri eklemesine veya silmesine ve dizine başka dosyalar yazmasına olanak tanıyor. Bu durum, saldırganın agent'ın güvenlik loglarını kurcalamasına veya yok etmesine ve ayrıcalıklı bir servisin sahip olduğu dizine çalıştırılabilir içerik yerleştirerek ileri yerel saldırılar hazırlamasına imkân veriyor.
Kaynaktaki açıklama (İngilizce)
An incorrect permission assignment vulnerability in the WatchGuard Agent's log directory allows a local, authenticated non-administrative user to create, modify, append to, or delete the agent's log files and write other files into the directory. This allows an attacker to tamper with or destroy the agent's security logs and stage further local attacks by placing executable content in a directory owned by a privileged service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Agent | < 1.25.14.0000 | 1.25.14.0000 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-115253 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.