Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-306

CVE-2026-72529

TrueConf Server'da kimlik doğrulama eksikliği: uzaktan betik çalıştırma

TrueConf Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 Ağu 2026
Açık yaşı
70 gün
Kaydı açan
Kaspersky
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 20 Ağu 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 23 Ağu 2026.

Yönetici özeti

Görüntülü görüşme sunucusu, internet üzerinden herhangi bir şifre gerekmeden ele geçirilebilir ve açığın aktif olarak istismar edildiği bilinmektedir. Güncelleme gecikmeden uygulanmalı, sunucunun daha önce ele geçirilip geçirilmediği de kontrol edilmelidir.

ÖzetTürkçe

TrueConf Server'da kritik bir işlev için kimlik doğrulama yapılmaması (CWE-306) nedeniyle, 4307/TCP portuna ağ erişimi olan yetkisiz bir saldırgan belgelenmemiş bir işlevi çağırarak rastgele betik çalıştırabilir. Açık, 5.3.X (5.3.9'a kadar), 5.4.X (5.4.9'a kadar) ve 5.5.X (5.5.5'e kadar) sürümlerini ve daha eski sürümleri etkiler. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir; yani aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan sunucu üzerinde rastgele betik çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik üzerindeki kontrolünü ele geçirebilir. CVSS puanı 9.8 (kritik) olarak verilmiştir.

Kaynaktaki açıklama (İngilizce)

A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could execute an arbitrary script by calling an undocumented function.

Üreticinin çözüm notu (İngilizce)

Update TrueConf server to versions 5.3.9, 5.4.9 or 5.5.5.

Üreticinin geçici önlemi (İngilizce)

Perform a full check with anti-virus software that has up-to-date anti-virus databases and software modules.

Conduct a scan for indicators of compromise. In the event of detecting indicators of compromise, change passwords for accounts that may have been compromised and contact Kaspersky ICS CERT at ics-cert@kaspersky.com for further instructions and assistance in investigating the incident.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. TrueConf Server'ı üretici tarafından yayımlanan düzeltilmiş sürümlere (5.3.9, 5.4.9 veya 5.5.5) güncelleyin. Üretici
  2. Güncel virüs veritabanları ve yazılım modüllerine sahip bir antivirüs yazılımıyla sunucuda tam tarama yapın. Üretici
  3. Güvenlik ihlali göstergeleri (IoC) için tarama yapın. Gösterge tespit ederseniz ele geçirilmiş olabilecek hesapların parolalarını değiştirin ve yönlendirme ile olay incelemesi desteği için Kaspersky ICS CERT ile iletişime geçin. Üretici
  4. CISA gereği, üretici talimatlarına uygun şekilde azaltım önlemlerini uygulayın, varlıklarınızın internete açıklığını değerlendirin ve BOD 26-04 yama yönergelerine uyun. Önlemler uygulanamıyorsa ürünün kullanımını bırakın. CISA

Ek önlemler

  • 4307/TCP portuna erişimi güvenlik duvarında yalnızca gerekli ve güvenilir adreslerle sınırlayın; mümkünse portu doğrudan internete açmayın. Genel öneri
  • Sunucudaki beklenmeyen betik çalıştırma, yeni işlemler ve olağandışı ağ bağlantıları için günlükleri izleyin. Genel öneri
  • Sunucuyu iç ağdan ayrı bir ağ bölümünde çalıştırın ve hizmet hesaplarına asgari yetki verin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TrueConf Server < 5.3 5.3
≥ 5.3, < 5.3.9 5.3.9
≥ 5.4, < 5.4.9 5.4.9
≥ 5.5, < 5.5.5 5.5.5

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.