- Yama var
- Son 7 gün
- CWE-121
CVE-2026-76935
JP1/Automatic Job Management System 3 Manager yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, iş süreçlerini otomatik yöneten kritik bir yazılımı etkilemektedir ve saldırganların sisteme kontrolsüz erişim kazanmasına olanak tanıyabilir. Kolay istismar edilebilir olması nedeniyle acil önlem alınması gerekmektedir. Güncelleme yapılana kadar bu sistemlerin ağ erişiminin kısıtlanması risk düzeyini önemli ölçüde azaltır.
ÖzetTürkçe
JP1/Automatic Job Management System 3 - Manager ürününde, yığın (stack) tabanlı bir arabellek taşması güvenlik açığı tespit edilmiştir. Etkilenen sürümler 13-10 ile 13-50-31 öncesi sürümlerdir; 10-00 ile 13-50-31 öncesi aralığı da vendor açıklamasında belirtilmiştir. Bu durum, ürünü kullanan kurumsal iş yükü ve zamanlama yönetim sunucularını doğrudan etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan hazırlanmış bir istek göndererek yığın belleğini taşırabilir ve bu yolla uzaktan kod çalıştırma veya hizmet kesintisine yol açabilir. CVSS vektörü, gizlilik ve bütünlük üzerinde yüksek etki, erişilebilirlik üzerinde düşük etki öngörmektedir.
Kaynaktaki açıklama (İngilizce)
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Ne yapmalı?
- JP1/Automatic Job Management System 3 - Manager ürününü, düzeltilmiş sürüm olan 13-50-31 veya sonrasına yükseltin. Üretici
- Güncellemeden önce Manager sunucusuna yalnızca güvenilen ağ segmentlerinden erişime izin verecek şekilde güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
- Güncelleme sonrasında sürüm bilgisini kontrol ederek yükseltmenin başarıyla tamamlandığını doğrulayın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini ve Manager servisini internete doğrudan açmayın; VPN veya bastion üzerinden erişim sağlayın. Genel öneri
- Manager sunucusunda beklenmeyen süreç çökmeleri, servis yeniden başlatmaları ve olağandışı ağ bağlantılarını izleyin. Genel öneri
- Yazılım envanterinizde JP1 Manager sürümlerini belgeleyin ve gelecekteki vendor güvenlik duyurularını düzenli takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 13-10, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.