- Yama var
- Son 7 gün
- CWE-40
CVE-2026-82819
Cerberus FTP Server'da UNC yolu enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- NCSC-FI
ÖzetTürkçe
Cerberus FTP Server'da, kimliği doğrulanmış uzaktan bir saldırganın manipüle edilmiş bir parametre aracılığıyla UNC yolu enjeksiyonu gerçekleştirmesine olanak tanıyan bir güvenlik açığı bulunmaktadır. Saldırgan, kötü niyetli bir SMB paylaşım yolu sağlayarak, altta yatan sunucuya karşı kimlik doğrulama zorlaması (authentication coercion) gerçekleştirebilmekte ve bunun sonucunda Cerberus hizmet hesabının Net-NTLMv2 karmasının sızdırılmasına neden olabilmektedir. Bu sorun Cerberus FTP Server 2026.3.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in Cerberus FTP Server allows an authenticated remote attacker to perform UNC path injection via a manipulated parameter. By supplying a malicious SMB share path, an attacker can execute authentication coercion against the underlying server, resulting in the leakage of the Cerberus service account's Net-NTLMv2 hash. This issue has been resolved in Cerberus FTP Server: 2026.3.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cerberus FTP Server | < 2026.3.0 | 2026.3.0 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.