- Yama var
- Son 7 gün
- CWE-319
CVE-2026-115495
WatchGuard Mobile VPN with SSL Windows istemcisinde VPN kimlik bilgilerinin açık metin iletimi
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, uzak erişim için kullanılan VPN bağlantısının giriş bilgilerinin bilgisayar üzerinde yetkisiz kişilerce ele geçirilmesine yol açabilir. Etkilenen çalışanların kimlik bilgileri ele geçirilirse şirket ağına izinsiz erişim riski doğar. Güncellemenin mümkün olduğunca kısa sürede uygulanması önerilir.
ÖzetTürkçe
WatchGuard Mobile VPN with SSL istemcisinin Windows sürümünde, hassas bilgilerin şifrelenmeden iletilmesi (CWE-319) sorunu bulunmaktadır. Sürüm 12.0 ile 2026.4 öncesi sürümler etkilenmektedir. İstemci, yerel yönetim soketi üzerinden VPN kullanıcı adı ve parolasını açık metin olarak aktarmaktadır.
Saldırgan ne yapabilir?
Yerel bir saldırgan, döngü (loopback) trafiğini yakalayarak kullanıcının VPN kullanıcı adını ve parolasını elde edebilir.
Kaynaktaki açıklama (İngilizce)
Cleartext Transmission of Sensitive Information vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker who can capture loopback traffic to obtain the user’s VPN username and password.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4
Ne yapmalı?
- WatchGuard Mobile VPN with SSL istemcisini 2026.4 veya sonrası sürüme güncelleyin. Güncelleme, Fireware OS 2026.4 ile birlikte sunulmaktadır. Üretici
- Güncelleme uygulanana kadar, VPN kimlik bilgilerinin yerel olarak yakalanma riskini azaltmak için uzak erişim kullanımını yalnızca güvenilir bilgisayarlarla sınırlandırın. Genel öneri
- VPN parolalarını düzenli olarak değiştirin ve mümkünse çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
Ek önlemler
- Kullanıcıların çalıştığı Windows bilgisayarlarda istemci sürümlerini envanter halinde takip edin. Genel öneri
- Ortak kullanılan veya yönetilmeyen bilgisayarlarda VPN istemcisi kullanımını kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Mobile VPN with SSL Client | ≥ 12.0, < 2026.4 | 2026.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-115495 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.