Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-918

CVE-2026-117471

Psono Server'da kullanıcı kontrollü Duo host değeri kimlik doğrulamalı SSRF açığına yol açıyor

esaqa GmbH Psono

Orta 5,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
esaqa

Yönetici özeti

Bu açık, sisteme giriş yapabilen bir kullanıcının sunucu üzerinden iç ağı keşfetmesine olanak tanıyabilir ve sunucu kaynaklarının tükenmesine yol açabilir. Kurumunuzun bu sistemi kullanması durumunda güvenlik ekiplerinin güncellemeyi planlaması önemlidir.

ÖzetTürkçe

Psono Server CE ve EE sürümlerinde (0.1.0 ile 7.2.3 arası), kişisel bir Duo cihazı yapılandırılırken kullanıcının belirttiği host değeri kabul edilip izin listesi ya da açık zaman aşımı olmadan Duo istemcisine iletiliyor. Bu durum sunucu tarafında istek sahteciliği (SSRF) açığına yol açar. Kimliği doğrulanmış bir saldırgan, sunucunun seçilen hostlara 443 numaralı porttan HTTPS ile bağlanmasını sağlayabilir. Yanıt verilmeyen hedefler, işletim sisteminin zaman aşımına kadar sunucu iş parçacığını meşgul edebilir.

Saldırgan ne yapabilir?

Saldırgan, sunucunun iç ağdaki hostlara erişilebilirliğini ve DNS çözümlemesini hata mesajlarının farklılığı üzerinden tespit edebilir. Bağlantılarda TLS sertifika doğrulaması zorunlu olduğundan rastgele protokol veya port erişimi elde edemez.

Kaynaktaki açıklama (İngilizce)

Psono Server CE && EE versions 0.1.0 through 7.2.3 accepted a user-controlled host when configuring a personal Duo device and passed it to the Duo client without an allowlist or explicit timeout. An authenticated remote attacker could cause the server to connect to selected hosts over HTTPS on port 443 and distinguish failure modes, providing an internal DNS and service-reachability oracle. Connections still required TLS certificate validation, and the flaw did not provide arbitrary protocol or port access. Unresponsive targets could also occupy a server worker until the operating-system timeout.

Üreticinin çözüm notu (İngilizce)

Upgrade to Psono Server 7.2.4 or later.

Ne yapmalı?

  1. Psono Server'ı 7.2.4 veya daha yeni bir sürüme yükseltin. Üretici
  2. Güncelleme uygulanana kadar kişisel Duo cihazı yapılandırma özelliğini geçici olarak kullanıma kapatmayı değerlendirin. Genel öneri
  3. Sunucunun iç ağdaki hedeflere giden dışa yönelik HTTPS bağlantılarını, yalnızca gerekli hedeflere izin verecek şekilde güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri

Ek önlemler

  • Kimlik doğrulamalı kullanıcıların kayıt ve cihaz ekleme işlemlerini izleyerek olağandışı yapılandırma değişikliklerini kontrol edin. Genel öneri
  • Sunucunun dışa giden bağlantı sayısındaki ve yanıt sürelerindeki ani artışları izleme altına alın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
esaqa GmbH Psono ≥ 0.1.0, < 7.2.4 7.2.4

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.