Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-346

CVE-2026-82121

HiRDB Server'da kaynak doğrulama hatası (Origin Validation Error)

Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu açık, veritabanı sunucusuna dışarıdan kimlik doğrulaması olmadan erişilip gizli verilerin ele geçirilmesine yol açabilir. Veritabanı genellikle şirketin en değerli bilgilerini sakladığı için risk yüksektir ve hızlı güncelleme önerilir.

ÖzetTürkçe

HiRDB Server'daki bir kaynak doğrulama hatası, uzak bir saldırganın kimlik doğrulaması olmadan ağ üzerinden erişim sağlamasına olanak tanıyabilir. Sorun, Version 10 (10-12-01 öncesi), Version 9 ve Additional Function Version 9 ile Version 9(32) sürümlerini etkilemektedir. Etkilenen sürümler için üretici tarafından düzeltilmiş sürüm 10-12-01 olarak belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan, doğrulanması gereken bir kaynağı taklit ederek sunucunun yetkisiz istekleri kabul etmesini sağlayabilir. CVSS vektörüne göre gizlilik etkisi yüksek olup veri bütünlüğü ve erişilebilirlik üzerindeki etki bulunmamaktadır.

Kaynaktaki açıklama (İngilizce)

Origin Validation Error Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Ne yapmalı?

  1. Üretici tarafından sağlanan düzeltilmiş sürüm olan 10-12-01 veya sonrasına güncelleme yapın (Version 10 kullananlar için). Üretici
  2. Version 9, Additional Function Version 9 veya Version 9(32) kullanan sistemler için üreticinin yayımladığı güvenlik bildirimini inceleyerek uygun düzeltme veya yükseltme yolunu belirleyin. Üretici
  3. Güncelleme uygulanana kadar HiRDB sunucusuna erişimi yalnızca güvenilen ağ segmentleri ve istemci sistemleriyle sınırlandırın. Genel öneri
  4. Güncelleme sonrasında sunucunun sürümünü doğrulayın ve beklenmeyen bağlantı veya erişim kayıtlarını izleyin. Genel öneri

Ek önlemler

  • HiRDB sunucusunu İnternet'e doğrudan açmayın; güvenlik duvarı kurallarıyla erişimi kısıtlayın. Genel öneri
  • Veritabanı erişim günlüklerini düzenli olarak inceleyerek olağandışı bağlantıları tespit edin. Genel öneri
  • Kullanılmayan HiRDB bileşenlerini ve işlevlerini devre dışı bırakarak saldırı yüzeyini azaltın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi HiRDB Server Version 10 ≥ 10-00, < 10-12-01 10-12-01
Hitachi HiRDB Server Version 9 ≥ 09-00, ≤ 09-66-22 –
Hitachi HiRDB Server Version 9(32) ≥ 09-02, ≤ 09-66-22 –
Hitachi HiRDB Server with Additional Function Version 9 ≥ 09-00 –
Hitachi HiRDB Server with Additional Function Version 9(32) ≥ 09-00 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.