- Yama var
- Son 7 gün
- CWE-295
CVE-2026-118147
Visual Studio'da sertifika doğrulama hatası nedeniyle kimlik taklidi (spoofing) açığı
Microsoft Visual Studio 2017 version 15.9Microsoft Visual Studio 2019 version 16.11Microsoft Visual Studio 2022 version 17.14
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- microsoft
Yönetici özeti
Geliştirme ortamında kullanılan Visual Studio yazılımında, saldırganların kendilerini güvenilir bir kaynak gibi gösterebilmesine olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu, yazılım geliştirme sürecinde güven zincirini bozabileceği için orta-yüksek öncelikli bir risk oluşturur. Yazılım ekiplerinin güncellemeyi kısa sürede uygulaması önerilir.
ÖzetTürkçe
Visual Studio'daki sertifika doğrulamasının yetersiz yapılması nedeniyle ortaya çıkan bu açık, yetkisiz bir saldırganın ağ üzerinden kimlik taklidi (spoofing) yapmasına olanak tanır. Etkilenen sürümler Visual Studio 2017 15.9, 2019 16.11, 2022 17.14 ve 2026 18.11 dallarının eski yapılarıdır. Açık, CWE-295 (Sertifika Doğrulama Hatası) sınıfına girmektedir.
Saldırgan ne yapabilir?
Saldırgan, güvenilir bir kaynakmış gibi davranarak ağ trafiğini yanıltabilir; bu da geliştiricilerin sahte bileşen veya kaynaklara güvenmesine yol açabilir. Gizlilik ve bütünlük etkileri yüksek olarak değerlendirilmektedir.
Kaynaktaki açıklama (İngilizce)
Improper certificate validation in Visual Studio allows an unauthorized attacker to perform spoofing over a network.
Ne yapmalı?
- Kullandığınız Visual Studio sürümünü kontrol edin ve sürümünüz 15.9.84, 16.11.62, 17.14.44 veya 18.11.3'ten önceyse ilgili dalın düzeltilmiş sürümüne güncelleyin. Üretici
- Güncelleme tamamlanana kadar, güvenilmeyen ağlardan yapılan geliştirme ve paket/bileşen indirme işlemlerini sınırlandırın. Genel öneri
Ek önlemler
- Geliştirme makinelerinde yalnızca kurumsal, güvenilir ağları kullanın ve ağ trafiğini izleyin. Genel öneri
- Geliştirme araçlarının güncellemelerini düzenli olarak takip eden bir süreç oluşturun. Genel öneri
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Visual Studio 2017 version 15.9 | ≥ 15.9.0, < 15.9.84 | 15.9.84 |
| Microsoft Visual Studio 2019 version 16.11 | ≥ 16.11.0, < 16.11.62 | 16.11.62 |
| Microsoft Visual Studio 2022 version 17.14 | ≥ 17.14.0, < 17.14.44 | 17.14.44 |
| Microsoft Visual Studio 2026 version 18.11 | ≥ 18.11.0, < 18.11.3 | 18.11.3 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.