Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-306

CVE-2026-82116

Hitachi HiRDB Server'da kimlik doğrulaması olmayan kritik işlev zafiyeti

Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu açık, veritabanı sunucusuna yetkisiz kişilerin giriş yapmadan erişmesine olanak tanıyabilir ve CVSS puanı en yüksek kritik seviyededir. Kullandığınız HiRDB sürümüne göre öncelikli olarak güncelleme veya erişim kısıtlaması yapılmalıdır.

ÖzetTürkçe

Hitachi HiRDB Server'ın belirli sürümlerinde, kritik bir işleve erişim kimlik doğrulaması istemeden açılmaktadır. Zafiyet, CWE-306 (kimlik doğrulama eksikliği) sınıfındadır ve Version 10 (10-12-01 öncesi), Version 9 (09-66-22 ve öncesi) ile ek işlevli ve 9(32) sürümlerini etkilemektedir. Ek işlevli sürümlerin etkilenen sürüm aralığı kaynak verisinde üst sınır belirtilmeden verilmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan ağ üzerinden kritik veritabanı işlevlerine erişerek veriyi okuyabilir, değiştirebilir veya sistemin kullanılabilirliğini bozabilir.

Kaynaktaki açıklama (İngilizce)

Missing Authentication for Critical Function Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Ne yapmalı?

  1. Version 10 kullanan sistemleri 10-12-01 veya daha yeni bir sürüme yükseltin. Üretici
  2. Version 9 ve ek işlevli sürümler için bu zafiyete yönelik düzeltilmiş bir sürüm bilgisi verilmemiştir; üreticiden güncel düzeltme durumunu teyit edin. Genel öneri
  3. Düzeltme uygulanana kadar veritabanı sunucusunu internete veya güvenilmeyen ağlara açık bırakmayın; güvenlik duvarı ile erişimi yalnızca gerekli istemcilerle sınırlandırın. Genel öneri
  4. Erişim kayıtlarını inceleyerek kimlik doğrulamasız veya beklenmeyen bağlantı ve işlem izlerini arayın. Genel öneri

Ek önlemler

  • Veritabanı sunucusunu yalnızca uygulama sunucularının olduğu özel ağ segmentinde çalıştırın. Genel öneri
  • Kritik veritabanı işlevlerine yönelik ağ trafiğini izleyin ve beklenmeyen kaynaklardan gelen istekleri uyarı olarak değerlendirin. Genel öneri
  • Veritabanı yedeklerini düzenli alın ve yedeklerin çevrimdışı veya ayrı bir ortamda saklandığından emin olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi HiRDB Server Version 10 ≥ 10-00, < 10-12-01 10-12-01
Hitachi HiRDB Server Version 9 ≥ 09-00, ≤ 09-66-22 –
Hitachi HiRDB Server Version 9(32) ≥ 09-02, ≤ 09-66-22 –
Hitachi HiRDB Server with Additional Function Version 9 ≥ 09-00 –
Hitachi HiRDB Server with Additional Function Version 9(32) ≥ 09-00 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.