- Aktif istismar
- Yama var
- CWE-94
CVE-2026-72530
TrueConf Server'da yalıtılmış ortamdan kaçışa izin veren kod enjeksiyonu
- Yayımlandı
- Güncellendi
- 21 Ağu 2026
- Açık yaşı
- 70 gün
- Kaydı açan
- Kaspersky
Yönetici özeti
Görüntülü görüşme sunucusu TrueConf Server'daki kritik bir açık, internetten erişebilen bir saldırganın sunucunun kontrolünü ele geçirmesine imkân tanıyor. Açığın aktif olarak istismar edildiği bilindiği için güncelleme gecikmeden yapılmalı ve sistemler olası ele geçirilme belirtileri açısından kontrol edilmelidir.
ÖzetTürkçe
TrueConf Server'da, özel hazırlanmış bir betik aracılığıyla yalıtılmış (izole) çalışma ortamından çıkılmasına ve ana sistemde rastgele kod çalıştırılmasına izin veren bir kod enjeksiyonu açığı bulunuyor. Sunucunun 4307/TCP portuna ağ üzerinden erişebilen, kimlik doğrulaması yapmamış uzak bir saldırgan açığı kullanabilir. Etkilenen sürümler 5.3.X (5.3.9 öncesi), 5.4.X (5.4.9 öncesi), 5.5.X (5.5.5 öncesi) ve daha eski sürümlerdir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, TrueConf sunucusunu barındıran sistemde kimlik doğrulaması olmadan kod çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir. Açığın kapsam değişikliğine yol açması, saldırının izole ortamın dışına taşabilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could use a specially crafted script to break out of the isolated environment and execute arbitrary code on the host system.
Üreticinin çözüm notu (İngilizce)
Update TrueConf server to versions 5.3.9, 5.4.9 or 5.5.5.
Üreticinin geçici önlemi (İngilizce)
Perform a full check with anti-virus software that has up-to-date anti-virus databases and software modules.
Conduct a scan for indicators of compromise. In the event of detecting indicators of compromise, change passwords for accounts that may have been compromised and contact Kaspersky ICS CERT at ics-cert@kaspersky.com for further instructions and assistance in investigating the incident.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- TrueConf Server'ı üreticinin önerdiği düzeltilmiş sürümlere güncelleyin: 5.3.9, 5.4.9 veya 5.5.5 (kullandığınız sürüm koluna uygun olanı seçin). Üretici
- Güncelleme sonrasında sunucuyu güncel antivirüs veritabanları ve yazılım modülleri olan bir antivirüs yazılımıyla tam olarak tarayın. Üretici
- Üretici talimatlarına uygun şekilde önlemleri uygulayın, her varlığın internete açıklığını değerlendirin ve CISA'nın adli bilişim (forensics triage) gereksinimlerine uyun. Önlem uygulanamıyorsa ürünün kullanımını sonlandırmayı değerlendirin. CISA
Ek önlemler
- 4307/TCP portuna erişimi güvenlik duvarı ile yalnızca gerekli ve güvenilir ağlarla sınırlayın; mümkünse doğrudan internete açmayın. Genel öneri
- TrueConf Server'ı en az yetkiyle çalışan bir hesapla ve ağ segmentasyonu uygulanmış bir ortamda çalıştırın. Genel öneri
- Sunucudaki olağandışı süreç, ağ bağlantısı ve betik etkinliklerini günlüklerden izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TrueConf Server | < 5.3 | 5.3 |
| ≥ 5.3, < 5.3.9 | 5.3.9 | |
| ≥ 5.4, < 5.4.9 | 5.4.9 | |
| ≥ 5.5, < 5.5.5 | 5.5.5 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.