- Son 7 gün
- CWE-284
CVE-2026-75882
ESET Endpoint Encryption ve Full Disk Encryption ürünlerinde yetkisiz erişim (erişim denetimi) açığı
ESET spol. s.r.o. ESET Endpoint EncryptionESET spol. s.r.o. ESET Full Disk Encryption
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ESET
Yönetici özeti
Bu açık, şirket bilgisayarlarındaki disk ve veri şifreleme yazılımlarını etkilemektedir. Sisteme yalnızca normal bir kullanıcı hesabıyla erişebilen biri, bu korumaları aşarak tam yetki elde edebilir. Etkilenen ürünlerin güncellenmesi, veri güvenliği açısından öncelikli olarak planlanmalıdır.
ÖzetTürkçe
ESET Endpoint Encryption ve ESET Full Disk Encryption ürünlerinde erişim denetimi yetersizliğinden kaynaklanan bir açık bulunmaktadır. Standart kullanıcı yetkisine sahip bir saldırgan, ayrıcalıklı bir çekirdek sürücüsüne ait cihaz arayüzüne erişerek özel hazırlanmış istekler gönderebilmektedir. Etkilenen sürümler, Endpoint Encryption için 5.4.23.0 ve dahil olan sürümler ile Full Disk Encryption için 2.4.4.0 ve dahil olan sürümlerdir.
Saldırgan ne yapabilir?
Yerel bir saldırgan, standart kullanıcı hesabıyla sistem üzerindeki ayrıcalıklı çekirdek sürücüsüne istek göndererek yetki yükseltebilir ve sistem üzerinde tam kontrol sağlayabilir. Bu durum, şifreleme korumalarının aşılmasına da yol açabilir.
Kaynaktaki açıklama (İngilizce)
An improper access control vulnerability in ESET Endpoint Encryption and ESET Full Disk Encryption allow attacker with standard user permissions access a device interface belonging to a privileged kernel driver and send specially crafted requests.
Ne yapmalı?
- ESET Endpoint Encryption ve ESET Full Disk Encryption ürünlerini, etkilenmeyen sürümlere yükseltin. Etkilenen sürümler Endpoint Encryption için 5.4.23.0 ve öncesi, Full Disk Encryption için 2.4.4.0 ve öncesidir. Güncel sürüm bilgisi için ESET'in resmi destek sayfasını kontrol edin. Genel öneri
- Güncelleme uygulanana kadar, yerel kullanıcı hesaplarının sayısını azaltın ve gereksiz standart kullanıcı oturumlarını kapatın. Genel öneri
Ek önlemler
- Yetkisiz yerel oturumları ve şüpheli ayrıcalık yükseltme girişimlerini izlemek için uç nokta güvenlik izleme araçlarından yararlanın. Genel öneri
- Yönetici yetkilerini yalnızca gerekli hesaplarla sınırlandırın ve en az ayrıcalık ilkesini uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ESET spol. s.r.o. ESET Endpoint Encryption | ≤ 5.4.23.0 | – |
| ESET spol. s.r.o. ESET Full Disk Encryption | ≤ 2.4.4.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.