- Yama var
- Son 7 gün
CVE-2026-116767
Absolute Secure Access sunucularında hatalı girdi işleme zafiyeti (hizmet reddi)
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Absolute
Yönetici özeti
Uzaktan erişim altyapınızda kullandığınız bir güvenlik sunucusunda, oturum açabilen bir kullanıcının hizmeti kalıcı olarak durdurabileceği bir açık bulunmaktadır. Hizmet kesintisi çalışanların güvenli erişimini engelleyebilir ve iş sürekliliğini olumsuz etkileyebilir. Güncellemenin mümkün olan en kısa sürede uygulanması önerilir.
ÖzetTürkçe
Absolute Software Secure Access sunucularının 14.61 sürümünden önceki sürümlerinde, girdilerin hatalı işlenmesinden kaynaklanan bir zafiyet tespit edilmiştir. Zafiyet, kimlik doğrulaması yapılmış saldırganların sistemde kalıcı bir hizmet reddi (DoS) durumu oluşturmasına olanak tanımaktadır. Etkilenen sürümleri kullanan kuruluşlar bu riske karşı açıktır.
Saldırgan ne yapabilir?
Yetkilendirilmiş bir saldırgan, sunucunun hizmet vermesini kalıcı olarak engelleyebilir. Saldırı gizlilik veya veri bütünlüğünü doğrudan etkilemese de erişim kesintisi yaratabilir.
Kaynaktaki açıklama (İngilizce)
CVE-2026-116767 is an improper input handling vulnerability
in Secure Access servers prior to 14.61. Authenticated attackers can cause a
persistent denial of service.
Ne yapmalı?
- Secure Access sunucularını 14.61 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme uygulanana kadar sunucuya erişimi yalnızca güvenilir kullanıcı ve ağlarla sınırlandırın. Genel öneri
- Sunucunun hizmet durumunu izleyin ve beklenmedik kesinti veya yeniden başlatma durumlarında kayıtları inceleyin. Genel öneri
Ek önlemler
- Hesap yetkilerini en az ayrıcalık ilkesine göre düzenleyin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
- Yetkili oturum açma girişimlerini ve olağandışı istek desenlerini kayıt altına alın ve izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Absolute Software Secure Access | < 14.61 | 14.61 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.