- Aktif istismar
- CWE-798
CVE-2026-22769
Dell RecoverPoint for Virtual Machines'te sabit kodlanmış kimlik bilgisi açığı
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 252 gün
- Kaydı açan
- dell
Yönetici özeti
Yedekleme ve felaket kurtarma için kullanılan bu üründe, herkesin bilmesi halinde kullanılabilecek sabit bir parola bulunuyor ve açık şu anda saldırganlar tarafından aktif olarak kullanılıyor. Başarılı bir saldırı, kritik yedekleme altyapısının tamamen ele geçirilmesine neden olabilir. Düzeltmenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Dell RecoverPoint for Virtual Machines (RP4VMs) ürününün 6.0.3.1 HF1 öncesi sürümlerinde sabit kodlanmış kimlik bilgisi (CWE-798) bulunmaktadır. Bu bilgiyi bilen kimliği doğrulanmamış bir uzak saldırgan, kullanıcı etkileşimi olmadan ürünün altındaki işletim sistemine erişebilir. Açık CVSS 10.0 ile kritik olarak derecelendirilmiştir ve CISA tarafından aktif olarak istismar edilen açıklar (KEV) kataloğuna eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, altta yatan işletim sistemine yetkisiz erişim sağlayabilir ve root düzeyinde kalıcılık elde edebilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. This is considered critical as an unauthenticated remote attacker with knowledge of the hardcoded credential could potentially exploit this vulnerability leading to unauthorized access to the underlying operating system and root-level persistence. Dell recommends that customers upgrade or apply one of the remediations as soon as possible.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Dell RecoverPoint for Virtual Machines ürününü 6.0.3.1 HF1 veya daha yeni bir sürüme yükseltin ya da Dell'in güvenlik bildiriminde yer alan çözüm yollarından birini uygulayın. Genel öneri
- Üreticinin talimatlarına göre azaltım önlemlerini uygulayın; bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin. Azaltım önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar ürünün yönetim ve ağ arayüzlerine erişimi güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri
Ek önlemler
- Etkilenen sistemlerde olağan dışı oturum açma, yeni hesap oluşturma ve kalıcılık belirtilerini (beklenmeyen kullanıcılar, servisler, zamanlanmış görevler) inceleyin. Genel öneri
- Yedekleme ve kurtarma altyapısını ağ segmentasyonu ile üretim ve kullanıcı ağlarından ayırın. Genel öneri
- Sistemin açık olduğu dönemde ele geçirilmiş olabileceği ihtimalini göz önünde bulundurarak, yama sonrasında da güvenlik incelemesi yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell RecoverPoint for Virtual Machines | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.