- Son 7 gün
- CWE-94
- CWE-470
CVE-2026-16306
INFINITT PACS IModular.exe URI işleyicisinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- certcc
Yönetici özeti
Bu açık, hasta görüntüleme sisteminin kontrolünün dışarıdan ele geçirilmesine izin verebilir ve kritik seviyededir. Sağlık verilerinin gizliliği ve hizmetin sürekliliği açısından yüksek iş riski taşıdığından öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
INFINITT PACS içindeki IModular.exe uygulamasının imodular:// URI işleyicisi, saldırganın hazırladığı komut ve argüman parametrelerini doğrulamadan işlemektedir. Kimlik doğrulaması yapılmamış uzak bir saldırgan, kurbanın bağlantıyı açmasını sağlayarak uygulamanın istenmeyen işlevlerini çalıştırabilir. Etkilenen sürümler INFINITT Healthcare System Manager 3.0.11.3 ile 3.0.11.5 arasıdır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, etkilenen sistemde uzaktan kod çalıştırılmasına yol açabilir ve bu da sistemin tam kontrolünün ele geçirilmesi, hasta verilerine erişim veya değiştirme ve sistemin devre dışı bırakılması anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
Remote Code Execution in the IModular.exe URI handler in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a remote unauthenticated attacker to invoke unintended application functionality and potentially execute arbitrary code via a crafted imodular:// URI containing attacker-controlled command and argument parameters.
Ne yapmalı?
- Üreticinin yayımladığı güvenlik bilgilerini ve düzeltilmiş sürüm bilgisini üreticinin resmi sitesinden (INFINITT) kontrol edin ve etkilenen sürümleri güncelleyin. Ayrıntılı düzeltilmiş sürüm numarası veri setinde belirtilmediği için üreticiden doğrulama isteyin. Genel öneri
- Üretici düzeltmesi yayımlanana kadar INFINITT Healthcare System Manager sistemlerini ağdan izole edin veya erişimi yalnızca güvenilir iç ağ kullanıcılarıyla sınırlayın. Genel öneri
- Tarayıcı, e-posta ve masaüstü uygulamalarında imodular:// bağlantılarının otomatik olarak IModular.exe uygulamasını başlatmasını engelleyin veya bu protokol işleyicisini devre dışı bırakın. Genel öneri
Ek önlemler
- Sistem yöneticileri, IModular.exe sürecinin beklenmedik şekilde başlatılmasını ve alışılmadık komut satırı argümanlarını izlemek için uç nokta güvenlik çözümlerinde kural tanımlayabilir. Genel öneri
- Kullanıcıları, kaynağı doğrulanmamış bağlantılara tıklamamaları konusunda bilgilendirin. Genel öneri
- PACS sunucusunu internete doğrudan açmaktan kaçının ve erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| INFINITT Healthcare System Manager | ≥ 3.0.11.3, ≤ 3.0.11.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.