- Son 7 gün
- CWE-276
CVE-2026-44875
HPE Cray Programming Environment, HPCM üzerindeki dağıtım yönteminde yerel yetki yükseltme
Hewlett Packard Enterprise (HPE) HPE Cray Programming Environment
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hpe
Yönetici özeti
Bu açıklık, sisteme yerel olarak girebilen bir kullanıcının yetkilerini yükseltmesine olanak tanır. Yüksek performanslı hesaplama ortamlarında bu, veri ve hizmet kesintisi riskini artırır. Etkilenen sürümleri kullanan kuruluşların üreticinin düzeltmesini uygulamak için planlı bir şekilde kısa sürede hareket etmesi önerilir.
ÖzetTürkçe
HPE Cray Programming Environment ürününün 25.03 ve 25.09 sürümlerinde, 26.03 öncesinde, CPE'nin HPCM üzerine dağıtılma yöntemi yetkisiz yerel bir kullanıcının yüksek erişim elde etmesine olanak tanıyabilmektedir. Açıklık CWE-276 (varsayılan izinlerin yanlış ayarlanması) sınıfındadır. Etkilenen ortamlar, bu sürümleri HPCM üzerinde çalıştıran sistemlerdir.
Saldırgan ne yapabilir?
Sisteme yerel olarak erişimi olan yetkisiz bir kullanıcı ayricalıklarını yükselterek yönetici düzeyinde erişim elde edebilir; bu da sistemdeki verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
In HPE Cray Programming Environment versions 25.03 and 25.09, prior to 26.03, the method that CPE is deployed on HPCM potentially allows elevated access by a local unprivileged user.
Ne yapmalı?
- HPE Cray Programming Environment'ı 26.03 veya sonrası bir sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar HPCM üzerindeki yerel kullanıcı hesaplarını gözden geçirin ve gereksiz yerel erişimleri kaldırın. Genel öneri
- Güncelleme sonrasında CPE'nin HPCM üzerindeki dosya ve dizin izinlerini kontrol edin ve gereksiz yazma yetkilerinin kaldırıldığından emin olun. Genel öneri
Ek önlemler
- Yerel kullanıcı girişlerini ve yetki yükseltme girişimlerini gösteren sistem kayıtlarını izleyin. Genel öneri
- Yönetici yetkilerini yalnızca gerekli kişilere ve gerektiği ölçüde verin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) HPE Cray Programming Environment | 25.03 | – |
| 25.09 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.