- Yama var
- Son 7 gün
- CWE-20
CVE-2026-116768
Absolute Secure Access'te eksik uzunluk doğrulaması nedeniyle hizmet reddi
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Absolute
Yönetici özeti
Bu açık, uzaktan erişim altyapısının kalıcı olarak çalışamaz hale gelmesine yol açabilir ve çalışanların güvenli bağlantı kurmasını engelleyebilir. Hizmet kesintisi iş sürekliliğini doğrudan etkileyeceği için güncellemenin öncelikli olarak planlanması önerilir.
ÖzetTürkçe
Absolute Secure Access sunucularının 14.61 öncesi sürümlerinde uzunluk doğrulaması eksiktir. Kimlik doğrulaması yapmış saldırganlar, bir kullanıcının ilk kez bağlanması sırasında bu eksikliği kullanabilir. Etkilenen taraf, bu sürümleri kullanan kurumsal uzaktan erişim sunucu yöneticileri ve bu hizmeti barındıran ekiplerdir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, hedef sunucunun hizmetini kalıcı olarak kesintiye uğratabilir. Sorun, ilk bağlantıda tetiklendiği için sunucunun yeniden başlatılması sonrasında da devam edebilir.
Kaynaktaki açıklama (İngilizce)
CVE-2026-116768 is a missing length validation vulnerability
in Secure Access servers prior to 14.61. Authenticated attackers can cause a
persistent denial of service when connecting for the first time.
Ne yapmalı?
- Secure Access sunucularını 14.61 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme öncesinde sunucu yapılandırmasını ve verilerini yedekleyin, ardından yükseltmeyi bakım penceresinde uygulayın. Genel öneri
- Güncelleme tamamlanana kadar kimlik doğrulaması yapabilen kullanıcı sayısını gözden geçirerek yalnızca güvenilir hesaplara erişim izni verin. Genel öneri
Ek önlemler
- Sunucu hizmet durumunu ve yanıt sürelerini izleyerek beklenmedik kesintileri hızlıca tespit edin. Genel öneri
- Kimlik doğrulama günlüklerini düzenli inceleyerek olağandışı bağlantı denemelerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Absolute Software Secure Access | < 14.61 | 14.61 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.