- Son 7 gün
- CWE-89
CVE-2026-115738
Trellix DLP on-prem eklentilerinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- trellix
Yönetici özeti
Bu açık, veri kaybı önleme sisteminin veritabanındaki hassas bilgilerin sızmasına yol açabilir. Saldırının yalnızca kimlik doğrulaması yapmış kullanıcılar tarafından gerçekleştirilebilmesi bir ölçüde riski azaltsa da, şirket içi kullanıcı hesaplarının ele geçirilmesi durumunda ciddi bir risk oluşturur. Bu nedenle etkilenen sürümlerin kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
Trellix DLP on-prem eklentilerinin 11.13.1 ve daha eski sürümlerinde, girdiler temizlenmeden ve parametreli sorgu kullanılmadan işlendiği için SQL enjeksiyonu açığı bulunmaktadır. Açık, sisteme kimlik doğrulaması yapmış uzaktan bir saldırganın kötü amaçlı SQL sorguları eklemesine olanak tanır. Etkilenen ürün, bu eklentileri kendi sunucularında çalıştıran kuruluşlardır.
Saldırgan ne yapabilir?
Saldırgan, veritabanına yetkisiz sorgular gönderebilir ve veritabanındaki verilere erişerek bunları okuyabilir. Yüksek gizlilik etkisi beklenmektedir; veri bütünlüğü ve erişilebilirlik üzerindeki etki ise bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
SQL injection vulnerability in DLP on-prem extensions version 11.13.1 and earlier allows a remote authenticated attacker to inject SQL queries without sanitization or parameterized queries.
Ne yapmalı?
- Trellix tarafından sağlanan destek sayfasındaki bilgileri inceleyin ve DLP on-prem eklentilerinizi 11.13.1'den daha yeni, düzeltilmiş bir sürüme yükseltin. Genel öneri
- Güncelleme uygulanamadan önce, DLP eklentilerine erişimi yalnızca güvenilen yöneticilere ve gerekli hizmetlere sınırlayın. Genel öneri
- Eklentilerin kullandığı veritabanı hesaplarının yetkilerini en az ayrıcalık ilkesine göre daraltın. Genel öneri
Ek önlemler
- DLP sunucusundaki kimlik doğrulama günlüklerini ve veritabanı sorgu günlüklerini olağandışı SQL ifadeleri açısından izleyin. Genel öneri
- Kullanıcı hesaplarında güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın; ayrıcalıklı hesapların sayısını azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trellix DLP on-prem extensions | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.