Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-918

CVE-2026-119433

Foxit Workspace PDF dışa aktarma özelliğinde sunucu taraflı istek sahteciliği (SSRF)

Foxit Software Inc. Foxit Workspace

Yüksek 7,7 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Foxit

Yönetici özeti

Bu açık, şirketin belge işlemlerinde kullanılan bir sunucunun iç ağdaki sistemlere saldırganlar tarafından erişim köprüsü olarak kullanılmasına yol açabilir. Hassas bilgilerin sızma riski nedeniyle öncelikli olarak ele alınmalıdır. Güncelleme veya yama durumu hemen kontrol edilmelidir.

ÖzetTürkçe

Foxit Workspace içindeki belgelenmemiş bir API uç noktasında, kullanıcıdan alınan URL ve ağ parametreleri yeterince doğrulanmadığı için sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Uzaktan bir saldırgan bu açığı kullanarak sunucunun iç veya dış kaynaklara istek göndermesini sağlayabilir. Etkilenen ürün Foxit Workspace'tir.

Saldırgan ne yapabilir?

Saldırgan, sunucuyu aracı olarak kullanarak iç ağdaki servislere yetkisiz erişim sağlayabilir, ağ keşfi yapabilir ve hassas bilgilerin açığa çıkmasına neden olabilir.

Kaynaktaki açıklama (İngilizce)

A server-side request forgery (SSRF) vulnerability exists in an undocumented API endpoint of Foxit Workspace due to insufficient validation of user-supplied URL and network parameters. A remote attacker could exploit this issue to induce the server to send requests to arbitrary internal or external resources, potentially enabling unauthorized access to internal services, network reconnaissance, and sensitive information disclosure.

Ne yapmalı?

  1. Foxit'in resmi web sitesinde yayımlanan güncel sürüm veya yama bilgilerini kontrol edip Foxit Workspace'i en son düzeltilmiş sürüme güncelleyin. Bu CVE için sürüm numarası verisi kayıtta bulunmamaktadır, bu nedenle üreticinin duyurusu esas alınmalıdır. Genel öneri
  2. Güncelleme uygulanana kadar, Foxit Workspace sunucusunun iç ağdaki hassas servislere ve bulut meta veri uç noktalarına giden çıkış trafiğini ağ güvenlik duvarında kısıtlayın. Genel öneri
  3. Sunucunun dışarıya yaptığı istekleri izleyin ve belgelenmemiş uç noktalara gelen olağandışı istekleri inceleyin. Genel öneri

Ek önlemler

  • Foxit Workspace sunucusunu internete doğrudan açık bırakmayın; erişimi mümkünse VPN veya ters vekil arkasına alın. Genel öneri
  • Sunucunun kullanabildiği ağ erişimini en az yetki ilkesine göre sınırlandırın; uygulama sunucusunun gereksiz iç kaynaklara erişmesini engelleyin. Genel öneri
  • Güvenlik duvarı ve uygulama günlüklerinde iç ağ adreslerine yönelik beklenmeyen istekleri düzenli olarak izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Foxit Software Inc. Foxit Workspace Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.