Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-307
  • CWE-331

CVE-2026-19877

INFINITT ULite görüntü paylaşım bağlantılarında kaba kuvvetle kırılabilir parola

INFINITT Healthcare INFINITT ULite

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
0 gün
Kaydı açan
NCSC.ch

Yönetici özeti

Bu açık, hastalara ait tıbbi görüntülerin yetkisiz kişilerin eline geçmesine yol açabilir. Hasta gizliliğiyle ilgili yasal yükümlülükler ve itibar açısından ciddi bir risk oluşturur. Etkilenen yazılımın güncellenmesi acil bir öncelik olmalıdır.

ÖzetTürkçe

INFINITT ULite'ın 5.0.2.1_BN48_20260528 ve önceki sürümleri, görüntü paylaşım bağlantılarını düşük entropili bir parola ile korumakta ve tekrarlanan parola denemelerini sınırlandırmamaktadır. Kimlik doğrulaması yapmamış uzak bir saldırgan, bağlantının geçerlilik süresi içinde parolayı kaba kuvvetle deneyerek tahmin edebilir. Etkilenen sistemler, tıbbi görüntü paylaşımı yapan kurum ve kuruluşlardır.

Saldırgan ne yapabilir?

Saldırgan, yetkisiz olarak paylaşılmış tıbbi görüntülere erişebilir ve bu verilerin gizliliğini ihlal edebilir.

Kaynaktaki açıklama (İngilizce)

INFINITT ULite 5.0.2.1_BN48_20260528 and earlier protects image-share links with a low-entropy password and does not restrict repeated password attempts, allowing an unauthenticated remote attacker to brute-force the password within the link validity window and gain unauthorized access to shared medical images. Fixed in ULite 5.0.2.1 BN50.

Üreticinin çözüm notu (İngilizce)

Upgrade to INFINITT ULite 5.0.2.1 BN50 or later. Generate share passwords with at least 128 bits of entropy, and rate-limit / lock out repeated attempts (count failures against the per-link quota).

Ne yapmalı?

  1. INFINITT ULite'ı 5.0.2.1 BN50 veya sonraki bir sürüme yükseltin. Üretici
  2. Yeni paylaşım bağlantılarında en az 128 bit entropiye sahip parolalar üretilecek şekilde ayarlayın. Üretici
  3. Tekrarlanan başarısız parola denemelerini sınırlandırın ve hesap veya bağlantı bazında kilitleme uygulayın; başarısız denemeleri bağlantı başına belirlenen kotaya dahil edin. Üretici
  4. Yükseltmeden önce, mevcut paylaşım bağlantılarının geçerlilik süresini kısaltın veya kullanılmayan bağlantıları iptal edin. Genel öneri

Ek önlemler

  • Paylaşım bağlantılarının erişim kayıtlarını düzenli olarak inceleyin ve olağandışı çok sayıda başarısız deneme arayın. Genel öneri
  • Tıbbi görüntü paylaşımında kullanılan bağlantıların süresini mümkün olduğunca kısa tutun. Genel öneri
  • Yazılım envanterinizde INFINITT ULite'ın sürümünü doğrulayın ve güncelleme durumunu takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
INFINITT Healthcare INFINITT ULite ≤ 5.0.2.1_BN48_20260528 –
5.0.2.1_BN50 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.