Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-78

CVE-2026-82119

HiRDB Server'da işletim sistemi komut enjeksiyonu açığı

Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu açık, veritabanı altyapısını çalıştıran sunucuları doğrudan tehlikeye atabilecek kritik düzeyde bir risktir. Kötü niyetli kişiler, kimlik doğrulaması olmadan sistemi kontrol altına alabilir ve veri kaybı veya hizmet kesintisi yaşanabilir. Etkilenen sürümler kullanılıyorsa, üreticinin güncellemesinin hemen uygulanması önerilir.

ÖzetTürkçe

HiRDB Server ürününün birden fazla sürümünde (Sürüm 10 ve Sürüm 9 ailesi, ek işlevli sürümler dahil) işletim sistemi komut enjeksiyonu açığı tespit edilmiştir. Açık, CWE-78 sınıfındadır ve kullanıcı girdisinin işletim sistemi komutlarına güvenli olmayan biçimde aktarılmasından kaynaklanır. Etkilenen sürümler, Sürüm 10 için 10-12-01 öncesi, Sürüm 9 için ise 09-66-22 ve sonrası belirtilen aralıklardadır.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmadan ağ üzerinden gönderilen özel hazırlanmış istekler ile saldırgan, sunucu üzerinde işletim sistemi komutları çalıştırabilir. Bu durum sistemin tamamen ele geçirilmesine, verilerin okunmasına, değiştirilmesine veya hizmetin kesintiye uğratılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

OS Command Injection Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Ne yapmalı?

  1. Etkilenen HiRDB Server sürümlerini tespit edin ve Sürüm 10 kullanıyorsanız 10-12-01 veya sonrasına, Sürüm 9 kullanıyorsanız üreticinin yayınladığı düzeltilmiş sürüme geçin. Üretici
  2. Güncelleme uygulanana kadar HiRDB sunucusuna erişimi yalnızca güvenilir ağ bölümlerinden ve yetkili istemcilerden sınırlandırın. Genel öneri
  3. Güvenlik duvarı kurallarını gözden geçirerek veritabanı servisine internetten doğrudan erişimi engelleyin. Genel öneri

Ek önlemler

  • Sunucu üzerinde beklenmeyen işlemler, yeni oluşturulan dosyalar veya olağandışı sistem komutları için günlük kayıtlarını ve sistem aktivitesini izleyin. Genel öneri
  • Güncelleme öncesinde ve sonrasında yedeklerin güncel ve geri yüklenebilir olduğunu doğrulayın. Genel öneri
  • Sunucuda gereksiz servis ve hesapların bulunmadığından emin olarak en az ayrıcalık ilkesini uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi HiRDB Server Version 10 ≥ 10-00, < 10-12-01 10-12-01
Hitachi HiRDB Server Version 9 ≥ 09-00, ≤ 09-66-22 –
Hitachi HiRDB Server Version 9(32) ≥ 09-02, ≤ 09-66-22 –
Hitachi HiRDB Server with Additional Function Version 9 ≥ 09-00 –
Hitachi HiRDB Server with Additional Function Version 9(32) ≥ 09-00 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.