- Yama var
- Son 7 gün
- CWE-428
CVE-2026-82155
Dell OS Recovery aracında güvenilmeyen arama yolu nedeniyle komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu zafiyet, Dell OS Recovery aracını kullanan sistemlerde yerel bir saldırganın yüksek yetkiyle komut çalıştırmasına yol açabilir. Etkilenen cihazlarda veri kaybı veya kötü amaçlı yazılım bulaşması riski bulunduğundan, güncellemenin öncelikli olarak planlanması önerilir.
ÖzetTürkçe
Dell OS Recovery aracının 2.4.4 öncesi sürümlerinde, güvenilmeyen bir arama yolu kullanılmasından kaynaklanan bir zafiyet bulunmaktadır. Bu durum, sisteme yerel erişimi olan ve kimlik doğrulaması yapılmamış bir saldırganın kötü niyetli bir öğeyi araç tarafından çalıştırılacak şekilde yerleştirmesine olanak tanıyabilir. Etkilenen taraf, söz konusu aracın kurulu olduğu yerel sistemlerdir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan, etkilenen sistemde komut çalıştırabilir ve bu yolla sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi biçimde tehlikeye atabilir. Kullanıcı etkileşimi gerektirdiği için saldırının gerçekleşmesi belirli bir eylemi tetiklemeye bağlıdır.
Kaynaktaki açıklama (İngilizce)
Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Untrusted Search Path vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Command execution.
Ne yapmalı?
- Dell OS Recovery aracını 2.4.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar aracın kullanımını sınırlandırın ve yalnızca güvenilen yöneticilerin yerel erişimine izin verin. Genel öneri
Ek önlemler
- Yerel yönetici hesaplarının ve fiziksel erişimin kısıtlandığından emin olun. Genel öneri
- Araçların çalıştırıldığı dizinlerin yazma izinlerini gözden geçirerek yetkisiz değişiklikleri engelleyin. Genel öneri
- Beklenmeyen süreç çalıştırmalarını ve dosya değişikliklerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell OS Recovery tool | < 2.4.4 | 2.4.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.