- Yama var
- Son 7 gün
- CWE-122
CVE-2026-76939
JP1/Automatic Job Management System 3 heap tabanlı arabellek taşması açığı
Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Manager
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, iş zamanlama ve otomasyon altyapısını kontrol eden sistemlerde uzaktan saldırganların tam kontrol almasına yol açabilir. Kritik seviyede bir risk olduğu için mümkün olan en kısa sürede güncelleme yapılmalıdır. Gecikme, iş süreçlerinin kesintiye uğramasına ve veri kaybına neden olabilir.
ÖzetTürkçe
JP1/Automatic Job Management System 3 ürününün Manager ve Agent bileşenlerinde, bellekte heap bölgesinde arabellek taşmasına yol açan bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler 11-00 ile 13-50-31 öncesidir. Açık, kimlik doğrulama gerektirmeden ağ üzerinden istismar edilebilir görünmektedir.
Saldırgan ne yapabilir?
Saldırgan, arabellek taşmasını kullanarak hedef sistemde keyfi kod çalıştırabilir veya hizmeti çökertebilir. CVSS puanı 9.8 olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki beklenmektedir.
Kaynaktaki açıklama (İngilizce)
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Ne yapmalı?
- JP1/Automatic Job Management System 3 Manager ve Agent bileşenlerini 13-50-31 veya daha yeni sürüme yükseltin. Üretici
- Güncellemeyi uygulamadan önce mevcut yapılandırma ve iş tanımlarının yedeğini alın. Genel öneri
- Güncelleme tamamlanana kadar, yönetim ve Agent bağlantı noktalarına erişimi yalnızca güvenilen ağ adresleriyle sınırlandırın. Genel öneri
Ek önlemler
- Manager ve Agent sunucularını internete doğrudan açmayın; erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Beklenmedik çökme, yeniden başlatma veya bellek kullanımındaki ani artışlar için sistem ve uygulama günlüklerini izleyin. Genel öneri
- Üretricinin güvenlik duyurularını düzenli olarak takip edin ve yama döngüsünü kritik açıklar için hızlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Agent | ≥ 11-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 11-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.