Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-31158

CRM SOFTTRADE Infotech 1.0 giriş sayfasında SQL enjeksiyonu açığı

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
29 Eki 2026
Açık yaşı
4 gün
Kaydı açan
mitre

Yönetici özeti

Bu açık, müşteri ve şirket verilerinin çalındığı, değiştirildiği ya da sistemin tamamen ele geçirildiği ciddi bir güvenlik riskidir. Kimlik doğrulama gerektirmeden uzaktan istismar edilebildiği için öncelikli olarak ele alınmalıdır. Etkilenen sistemler hemen tespit edilip korunmalıdır.

ÖzetTürkçe

CRM SOFTTRADE Infotech (softtradeindia) 1.0 uygulamasının giriş sayfasında SQL enjeksiyonu açığı bulunmaktadır. Kullanıcı girdileri veritabanı sorgusuna güvenli biçimde işlenmediği için uzak bir saldırgan giriş sayfası üzerinden sorgu manipülasyonu yapabilir. Açık, bu sürümü kullanan tüm kurulumları etkilemektedir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın veritabanı sorgularını değiştirmesine ve sistemde keyfi kod çalıştırmasına olanak tanıyabilir. Bu durum veri okunmasına, değiştirilmesine veya silinmesine ve sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page

Ne yapmalı?

  1. Üretici tarafından yayımlanmış bir düzeltme veya sabit sürüm bulunmadığı için bu sürümü kullanmaya devam etmeyin; sistemi üreticiden güncel bir sürüm veya resmi bir düzeltme edinene kadar erişime kapatın veya kısıtlayın. Genel öneri
  2. Giriş sayfasına erişimi yalnızca güvenilir ağlardan veya VPN üzerinden izin verecek şekilde kısıtlayın ve internete açık yönetim arayüzlerini kapatın. Genel öneri
  3. Uygulamanın veritabanı kullanıcısına yalnızca gerekli minimum yetkileri verin ve yönetici yetkili hesapların kullanımını kaldırın. Genel öneri
  4. Giriş sayfasındaki girdileri parametreli sorgular ya da bir güvenlik duvarı (WAF) kuralıyla filtreleyin; bu, geçici bir önlemdir ve kalıcı çözüm yerine geçmez. Genel öneri
  5. Sistemde şüpheli giriş denemeleri ve beklenmeyen veritabanı değişiklikleri olup olmadığını inceleyin; ihlal şüphesi varsa parolaları değiştirin. Genel öneri

Ek önlemler

  • Uygulamayı internete doğrudan açmak yerine yalnızca gerekli ağlardan erişilebilir tutun. Genel öneri
  • Web uygulaması ve veritabanı günlüklerini düzenli izleyin, olağandışı sorgu hatalarını takip edin. Genel öneri
  • Güvenli kodlama uygulamalarını (parametreli sorgular, girdi doğrulama) geliştirme sürecine ekleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 9.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.