- Yama var
- Son 7 gün
CVE-2026-116766
Absolute Secure Access sunucusunda hatalı girdi işleme zafiyeti (hizmet reddi)
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Absolute
Yönetici özeti
Uzaktan erişim için kullanılan Secure Access sunucusunda, saldırganların sunucuyu kalıcı olarak devre dışı bırakabileceği bir açık bulunmaktadır. Çalışanların iş sistemlerine erişimi kesilebilir ve iş sürekliliği aksayabilir. Etkilenen sürümler kullanılıyorsa güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
Absolute Software Secure Access sunucusunun 13.0 ile 14.61 öncesi sürümlerinde girdi işleme hatası bulunmaktadır. Zafiyet, etkilenen sunucuların kalıcı olarak hizmet dışı kalmasına yol açabilmektedir. Etkilenen sürümleri kullanan kuruluşlar bu riskten doğrudan sorumludur.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektiren düşük yetkili bir hesapla sunucuya istek göndererek hizmeti kalıcı olarak kesebilir. Sistem gizliliği ve bütünlüğü etkilenmez, ancak erişilebilirlik ciddi biçimde zarar görür.
Kaynaktaki açıklama (İngilizce)
CVE-2026-116766 is an improper input handling vulnerability
in the Secure Access server versions between 13.0 and prior to 14.61. Attackers
can cause a persistent denial of service of the server.
Ne yapmalı?
- Secure Access sunucusunu 14.61 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme öncesinde sunucunun yapılandırma yedeğini alın ve yükseltmeyi bakım penceresinde gerçekleştirin. Genel öneri
- Güncelleme tamamlanana kadar sunucuya erişimi yalnızca güvenilen ağlarla ve gerekli kullanıcılarla sınırlandırın. Genel öneri
Ek önlemler
- Sunucuda hizmet kesintisi, beklenmeyen yeniden başlatma veya kaynak tükenmesi belirtilerini izleyin. Genel öneri
- Hesap kullanım politikalarını gözden geçirerek gereksiz kullanıcı yetkilerini kaldırın. Genel öneri
- Sunucunun bağlı olduğu güvenlik duvarı kurallarını gözden geçirerek yönetim dışı erişimi kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Absolute Software Secure Access | ≥ 13.0, < 14.61 | 14.61 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.