Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-613

CVE-2026-116894

REDAXO oturum sonlandırma eksikliği: Şifre değişiminde eski oturumlar geçerli kalıyor

redaxo core

Orta 4,2 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, bir hesabın şifresi değiştirildikten sonra bile eski oturumların açık kalmasına yol açabilir; yani bir saldırganın ele geçirdiği erişim, şifre değişikliğiyle otomatik olarak kapanmaz. Risk orta düzeydedir ancak yönetim paneline erişimi olan sistemlerde güncelleme planlanmalıdır.

ÖzetTürkçe

REDAXO içerik yönetim sisteminin 5.21.5 öncesi sürümlerinde, kullanıcı şifresi değiştirildiğinde mevcut oturum ve "beni hatırla" anahtarı geçersiz kılınmıyor. Bu durum, 5.21.5 öncesi REDAXO kurulumu kullanan tüm yöneticileri ve kullanıcıları etkiliyor.

Saldırgan ne yapabilir?

Oturum kimliğini veya "beni hatırla" çerezini ele geçiren bir saldırgan, kullanıcı şifresini değiştirse bile arka uç erişimini sürdürebilir; çerez yoluyla bu erişim üç aya kadar devam edebilir.

Kaynaktaki açıklama (İngilizce)

REDAXO before 5.21.5 contains an insufficient session expiration vulnerability that allows attackers to retain account access by keeping the current session and stay-logged-in key valid after a password change. Attackers who obtained a user's session id or stay-logged-in cookie can keep backend access after the password change, via the cookie for up to three months.

Ne yapmalı?

  1. REDAXO çekirdeğini 5.21.5 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemeden sonra, şifresi değiştirilmiş olabilecek veya şüpheli erişim görülen hesaplar için aktif oturumları kontrol edin ve gerekirse tüm oturumları kapatıp kullanıcıları yeniden giriş yapmaya zorlayın. Genel öneri
  3. Hesap güvenliği şüphesi varsa, ilgili kullanıcıların "beni hatırla" çerezlerinin geçersiz kılındığından emin olun. Genel öneri

Ek önlemler

  • Yönetici hesapları için güçlü, benzersiz şifreler ve mümkünse iki faktörlü doğrulama kullanın. Genel öneri
  • Yönetim paneline erişim loglarını düzenli olarak izleyin ve beklenmeyen oturum açmaları için uyarı kurun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
redaxo core < 5.21.5 5.21.5
5.21.5 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.