- Yama var
- Son 7 gün
- CWE-20
CVE-2026-28335
SolarWinds Dameware arabellek taşması (buffer overflow) zafiyeti
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- SolarWinds
Yönetici özeti
Bu zafiyet, uzaktan erişim yönetimi için kullanılan bir yazılımı etkilemektedir ve bir saldırganın sistemleri kontrol altına almasına yol açabilir. Saldırının geçerli bir hesap gerektirmesi riski bir miktar azaltsa da, uzaktan erişim araçları yüksek değerli hedefler olduğundan öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
SolarWinds Dameware uygulamasında, arabellek taşmasına yol açan ve uzaktan kod çalıştırmaya imkân verebilen bir zafiyet tespit edilmiştir. Etkilenen sürümler 2026.3 ve öncesidir. Saldırının gerçekleştirilebilmesi için hedef sistemde kimlik doğrulaması gerekmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, zafiyetli sistem üzerinde uzaktan kod çalıştırabilir; bu da sistemin ele geçirilmesi, gizli verilere erişilmesi veya hizmetin aksatılması riskini doğurur.
Kaynaktaki açıklama (İngilizce)
SolarWinds Dameware was found to be affected by a buffer overflow vulnerability that can result in remote code execution. Authentication is required.
Üreticinin çözüm notu (İngilizce)
SolarWinds recommends customers to upgrade to Dameware 2026.3.1 as soon as is practical.
Ne yapmalı?
- SolarWinds'in önerisi doğrultusunda Dameware uygulamasını, mümkün olan en kısa sürede 2026.3.1 veya sonrası bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar Dameware erişimini yalnızca güvenilir kullanıcılar ve ağ bölümleri ile sınırlandırın. Genel öneri
- Dameware hesaplarının parolalarını güçlü olanlarla değiştirin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- Dameware sunucusuna erişimi güvenlik duvarı kuralları ile kısıtlayın ve internete doğrudan açık bırakmayın. Genel öneri
- Dameware sistemlerinde olağandışı oturum açma denemelerini ve beklenmeyen süreç başlatmalarını izleyin. Genel öneri
- Çok faktörlü kimlik doğrulamayı etkinleştirerek kimlik bilgisi ele geçirme riskini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Dameware | ≤ 2026.3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.