- Yama var
- Son 7 gün
- CWE-434
CVE-2026-122120
Yealink Plug-in Softwares yetkisiz dosya yazma açığı (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, yetkisiz kişilerin şirket bilgisayarlarına zararlı dosyalar yerleştirmesine ve sistemi uzaktan ele geçirmesine olanak tanıyabilir. Etkilenen yazılımın hızla güncellenmesi, iş sürekliliği ve veri güvenliği açısından önemlidir.
ÖzetTürkçe
Yealink Plug-in Softwares sürümlerinde belirli senaryolarda yetkisiz dosya yazma açığı tespit edilmiştir. Sürüm 2.35.219.0 öncesindeki tüm sürümler etkilenmektedir. Kötü niyetli bir saldırgan bu zafiyeti kullanarak sisteme dosya yazabilir.
Saldırgan ne yapabilir?
Saldırgan, sisteme yetkisiz dosya yazarak uzaktan kod çalıştırma elde edebilir ve sistem üzerinde tam kontrol sağlayabilir.
Kaynaktaki açıklama (İngilizce)
In Yealink Plug-in Softwares before 2.35.219.0, there is an unauthorized file write vulnerability under specific scenarios, which may be exploited by attackers to achieve remote code execution.
Ne yapmalı?
- Yealink Plug-in Softwares yazılımını 2.35.219.0 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında yazılım sürümünü kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri
- Güncelleme yapılana kadar yazılımın kullanımını mümkünse kısıtlayın veya etkilenen sistemlerde devre dışı bırakın. Genel öneri
Ek önlemler
- Yealink'in resmi destek kanallarını takip ederek yeni güvenlik duyurularını izleyin. Genel öneri
- Sistemlerde beklenmeyen dosya oluşumlarını ve değişikliklerini izleyen günlükleme ve izleme önlemleri uygulayın. Genel öneri
- Yazılımı yalnızca gerekli kullanıcılara ve ağ segmentlerine sınırlayarak saldırı yüzeyini azaltın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Yealink Plug-in Softwares | < 2.35.219.0 | 2.35.219.0 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.