Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-269
  • CWE-276
  • CWE-732

CVE-2026-16305

INFINITT PACS'ta yerel yetki yükseltme: dosya izinleri nedeniyle yönetici yetkisiyle komut çalıştırma

INFINITT Healthcare System Manager

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
4 gün
Kaydı açan
certcc

Yönetici özeti

Bu açık, tıbbi görüntüleme sistemini yöneten bilgisayarlarda yetkisiz bir kullanıcının tam yönetici denetimi kazanmasına olanak tanır. Hasta verilerinin bütünlüğü ve sistemin sürekliliği açısından risk yüksektir. Etkilenen kurulumların hızla kontrol edilip güncellenmesi önerilir.

ÖzetTürkçe

INFINITT PACS ürününün SmartUpdate.exe ve SmartExecute.exe bileşenlerinde, güncelleme sırasında işlenen execlist.txt komut listesi herkes tarafından yazılabilir durumdadır. Bu nedenle sisteme düşük yetkili erişimi olan bir kullanıcı, dosyayı değiştirerek komut çalıştırabilir. Etkilenen sürümler 3.0.11.3 ile 3.0.11.5 arasındaki INFINITT Healthcare System Manager kurulumlarıdır.

Saldırgan ne yapabilir?

Saldırgan, yerel düşük yetkili bir hesapla yönetici ayrıcalıklarıyla keyfi komut çalıştırabilir ve sistemi tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Local privilege escalation in SmartUpdate.exe and SmartExecute.exe in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a local low-privileged attacker to execute arbitrary commands with administrator privileges via modification of a world-writable execlist.txt command manifest that is processed during application updates.

Ne yapmalı?

  1. Etkilenen INFINITT Healthcare System Manager kurulumlarını, üretici tarafından sağlanan düzeltilmiş sürüme güncelleyin. Üreticinin resmi sitesindeki bilgileri takip edin. Genel öneri
  2. Güncelleme öncesinde, güncelleme ve uygulama dizinlerindeki execlist.txt dosyasının yazma izinlerini yalnızca yönetici ve sistem hesaplarıyla sınırlandırın. Genel öneri
  3. Güncelleme tamamlandıktan sonra execlist.txt dosyasının değiştirilmediğini ve izinlerinin doğru ayarlandığını doğrulayın. Genel öneri

Ek önlemler

  • Sisteme yerel erişimi olan hesapları gözden geçirin ve gereksiz kullanıcıları kaldırın. Genel öneri
  • Uygulama dizinlerindeki dosya değişikliklerini izleyin ve beklenmeyen değişiklikleri kayıt altına alın. Genel öneri
  • Güncelleme bileşenlerinin yalnızca güvenilir kaynaklardan çalıştırıldığından emin olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
INFINITT Healthcare System Manager ≥ 3.0.11.3, ≤ 3.0.11.5 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 7.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.