- Yama var
- Son 7 gün
- CWE-639
CVE-2026-16307
Netiket EdoWEB'de yetkisiz nesne erişimi (IDOR) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TR-CERT
Yönetici özeti
EdoWEB kullanan kurumlar, oturum açmış bir kullanıcının yetkisi dışındaki bilgilere erişebilmesi riskiyle karşı karşıyadır. Risk orta düzeydedir ve sistemin güncellenmesi planlı bir şekilde yapılmalıdır. Güncelleme, kurumun veri gizliliği yükümlülüklerini korumak açısından önemlidir.
ÖzetTürkçe
Netiket Information Technologies tarafından geliştirilen EdoWEB uygulamasında, kullanıcı kontrolündeki bir anahtar üzerinden yetkilendirme atlatılabilmektedir. Bu durum, erişim kontrol listeleriyle düzgün kısıtlanmamış işlevlere erişime izin vermektedir. Etkilenen sürüm, 780-g7 öncesindeki tüm sürümlerdir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir saldırgan, kendi yetkisi dışındaki kayıtlara veya işlevlere erişebilir. Açığın etkisi düşük seviyededir; gizlilik etkisi sınırlıdır, bütünlük ve erişilebilirlik üzerinde etkisi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
Authorization bypass through User-Controlled key vulnerability in Netiket Information Technologies EdoWEB allows Accessing Functionality Not Properly Constrained by ACLs.
This issue affects EdoWEB: before 780-g7.
Ne yapmalı?
- EdoWEB uygulamasını 780-g7 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde, uygulamaya erişimi yalnızca gerekli kullanıcılarla sınırlandırın ve gereksiz hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- Kullanıcıların yalnızca kendi yetkili olduğu kayıtlara eriştiğini düzenli olarak denetleyin. Genel öneri
- Uygulama erişim kayıtlarında olağandışı nesne kimliği değişikliklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Netiket Information Technologies EdoWEB | < 780-g7 | 780-g7 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.