Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-290

CVE-2026-82117

HiRDB Server'da kimlik doğrulama atlatma (spoofing) açığı

Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu açık, veritabanı sunucusuna kimlik doğrulaması yapılmadan erişilmesine yol açabilecek kritik bir risktir. Veritabanında saklanan bilgilerin ele geçirilmesi, değiştirilmesi veya sistemin durdurulması işletme açısından ciddi sonuçlar doğurabilir. Bu nedenle en kısa sürede güncelleme yapılması önerilir.

ÖzetTürkçe

HiRDB Server'daki bu açık, sahte kimlik bilgileriyle (spoofing) kimlik doğrulamanın atlatılmasına olanak tanıyor. Sürüm 10 (10-12-01 öncesi), Sürüm 9 (09-66-22'ye kadar) ve ek işlevli Sürüm 9 ile Sürüm 9(32) kurulumları etkilenmektedir. Açığın CWE-290 (kimlik doğrulama atlatma amaçlı spoofing) sınıfında olduğu belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması yapmadan veya geçersiz bilgilerle sisteme yetkili kullanıcı gibi erişebilir; veri okuma, değiştirme ve hizmeti aksatma gibi işlemler yapabilir. CVSS puanı 9.8 (kritik) olup ağ üzerinden kolay istismar edilebilir.

Kaynaktaki açıklama (İngilizce)

Authentication Bypass by Spoofing Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Ne yapmalı?

  1. Hitachi HiRDB Server Version 10 kullananlar, sürümü 10-12-01 veya sonrasına yükseltmelidir. Üretici
  2. Sürüm 9 veya Sürüm 9(32) kullanan kurumlar, etkilenen sürümler için Hitachi'nin yayımladığı güvenlik bildirimini inceleyip uygun düzeltme veya yükseltme yolunu belirlemelidir. Üretici
  3. Düzeltme uygulanamıyorsa, veritabanı sunucusuna yalnızca güvenilen ağ bölümlerinden ve yetkili istemcilerden erişim izin verilecek şekilde ağ erişim kontrolleri sıkılaştırılmalıdır. Genel öneri

Ek önlemler

  • Veritabanı sunucusunu internete doğrudan açmayın ve erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Sunucu kayıtlarında beklenmeyen bağlantı girişimlerini ve kimlik doğrulama hatalarını düzenli olarak izleyin. Genel öneri
  • Güncelleme sonrasında sistemin doğru sürümde çalıştığını doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi HiRDB Server Version 10 ≥ 10-00, < 10-12-01 10-12-01
Hitachi HiRDB Server Version 9 ≥ 09-00, ≤ 09-66-22 –
Hitachi HiRDB Server Version 9(32) ≥ 09-02, ≤ 09-66-22 –
Hitachi HiRDB Server with Additional Function Version 9 ≥ 09-00 –
Hitachi HiRDB Server with Additional Function Version 9(32) ≥ 09-00 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.