- Yama var
- Son 7 gün
- CWE-290
CVE-2026-76938
JP1/Automatic Job Management System 3 Manager kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, yetkisiz kişilerin kimlik doğrulaması yapmadan iş süreçlerini yöneten bir sisteme erişmesine yol açabilir. Açığın ağ üzerinden kolayca istismar edilebilmesi nedeniyle risk yüksektir. Etkilenen sistemlerin en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
JP1/Automatic Job Management System 3 Manager bileşenindeki bu açık, kimlik doğrulama mekanizmasının atlatılmasına olanak tanır. Etkilenen sürümler 10-00 ile 13-50-31 öncesi aralığındadır. Açık CWE-290 (kimlik doğrulama atlatmak için adres veya kimlik taklidi) sınıfında değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan ağ üzerinden sistemi etkileyebilir; gizli verilerin okunması, değiştirilmesi veya hizmetin aksatılması mümkündür.
Kaynaktaki açıklama (İngilizce)
Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Ne yapmalı?
- Hitachi tarafından yayımlanan düzeltme ile JP1/Automatic Job Management System 3 Manager sürümünü 13-50-31 veya üzerine yükseltin. Üretici
- Yükseltme öncesinde etkilenen sistemlerin yönetim ve ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın. Genel öneri
- Yükseltme sonrasında sistemin doğru sürümde çalıştığını ve yetkisiz erişim kayıtlarının bulunmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzlerini ve iş yöneticisi hizmetlerini genel internete açık bırakmayın; erişimi ağ segmentasyonu ile kısıtlayın. Genel öneri
- Sistem ve erişim kayıtlarını düzenli olarak izleyin ve olağandışı oturum girişlerini araştırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 10-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.