Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün

CVE-2026-22063

eMudhra ara CA sertifikalarının ele geçirilmesi: NetApp ürünlerinde etkilenen bileşenler

NetApp E-Series SANtricity OS Controller SoftwareNetApp ONTAP 9NetApp StorageGRID (formerly StorageGRID Webscale)

Orta 6,0 CVSS 4.0
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
netapp

Yönetici özeti

Güvenlik sertifikalarını düzenleyen bir kuruluşun anahtarları ele geçirilmiştir ve ilgili sertifikalar iptal edilmiştir. NetApp depolama ürünlerinizin bu sertifikalara güvenip güvenmediğini kontrol etmek ve gerekli güncellemeleri uygulamak iş sürekliliği açısından önemlidir.

ÖzetTürkçe

eMudhra'ya ait sekiz ara sertifika yetkilisi (CA) sertifikasının özel anahtarları ele geçirilmiştir. eMudhra etkilenen sekiz ara sertifikayı 18 Ekim 2026 tarihinde iptal etmiştir. Bu bir yazılım açığı değildir; kayıt, NetApp ürünlerinde bu değişikliklerin takibi için açılmıştır. Etkilenen ürünler arasında NetApp ONTAP 9, NetApp StorageGRID ve NetApp E-Series SANtricity OS Controller Software bulunmaktadır.

Saldırgan ne yapabilir?

Ele geçirilen ara CA anahtarlarıyla, bu sertifikalara güvenen sistemlerde sahte sertifikalar üretilebilir ve güven zincirine dayalı bağlantılar istismar edilebilir. Saldırgan ortadaki adam (MitM) saldırıları gerçekleştirebilir.

Kaynaktaki açıklama (İngilizce)

The private keys of eight eMudhra intermediate CA certificates have been compromised. eMudhra revoked the eight affected intermediate certificates on October 18, 2026. While this is not a software vulnerability, CVE-2026-22063 has been assigned to track relevant changes in impacted NetApp products.

Ne yapmalı?

  1. NetApp ONTAP 9 kullanıyorsanız 9.18.1 veya daha yeni bir sürüme yükseltin. Üretici
  2. NetApp StorageGRID kullanıyorsanız, güvenlik danışmanındaki düzeltilmiş sürüm bilgisini kontrol edin ve 12.2.0 sürümünün üzerine çıkın. Üretici
  3. NetApp E-Series SANtricity OS Controller Software kullanıyorsanız, NetApp güvenlik danışmanındaki güncel düzeltme bilgisini takip edin ve önerilen sürümü uygulayın. Üretici
  4. Sistemlerinizde eMudhra'nın iptal ettiği ara sertifikalara güvenen yapılandırmaların bulunup bulunmadığını kontrol edin ve bunları kaldırın veya yenileyin. Genel öneri

Ek önlemler

  • NetApp güvenlik danışmanlarını düzenli olarak takip edin ve yeni sürüm duyurularını izleyin. Genel öneri
  • Sertifika zincirlerinde iptal durumunu (CRL veya OCSP) denetleyen mekanizmaların etkin olduğundan emin olun. Genel öneri
  • Sertifika kullanımındaki beklenmeyen değişiklikleri ve güven zinciri hatalarını izleyin. Genel öneri

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
NetApp E-Series SANtricity OS Controller Software Sürüm belirtilmemiş –
NetApp ONTAP 9 < 9.18.1 9.18.1
NetApp StorageGRID (formerly StorageGRID Webscale) ≤ 12.2.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.