Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-122

CVE-2026-86576

Hitachi JP1 ürünlerinde heap tabanlı arabellek taşması açığı

Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Agent Minimal EditionHitachi JP1/Automatic Job Management System 3 - Manager

Kritik 9,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu açık, şirketin iş yönetimi ve otomasyon altyapısını doğrudan hedef alabilecek ciddi bir risk taşımaktadır. Saldırganın sistemi ele geçirmesi üretim süreçlerinin durmasına ve veri sızıntısına yol açabilir. Etkilenen ürünlerin derhal güncellenmesi önerilir.

ÖzetTürkçe

JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent ve Agent Minimal Edition) ve JP1/Base ürünlerinde heap bellek bölgesinde arabellek taşmasına yol açan bir zafiyet bulunmaktadır. Etkilenen sürümler belirli 13-00 ve 11-00 aralıklarındaki yapılandırmalardır. Açık, CWE-122 sınıfında bir bellek bütünlüğü sorunudur.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması gerektirmeden ağ üzerinden gönderdiği özel hazırlanmış isteklerle hedef sistemde gizli bilgileri okuyabilir veya sistemi değiştirebilir; uzaktan kod çalıştırma ihtimali de bulunmaktadır. CVSS temel puanı 9.4 (kritik) olarak belirtilmiştir.

Kaynaktaki açıklama (İngilizce)

Heap-based Buffer Overflow Vulnerability in JP1 Products.

This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent Minimal Edition: from 13-00 before 13-50-31; JP1/Base: from 11-00 before 12-50-54.

Ne yapmalı?

  1. Etkilenen JP1 ürünlerini, sürüm 13-00 ile 13-50-31 öncesi olan JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 Manager, Agent ve Agent Minimal Edition için 13-50-31 sürümüne; sürüm 11-00 ile 12-50-54 öncesi olan JP1/Base için 12-50-54 sürümüne yükseltin. Üretici
  2. Güncelleme öncesinde sistem yedeklerini alın ve güncellemeyi bakım penceresinde uygulayın. Genel öneri
  3. Güncelleme yapılamıyorsa JP1 sunucularına erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve internet üzerinden doğrudan erişimi engelleyin. Genel öneri

Ek önlemler

  • Sunucu ve ajan ürünlerinin hangi sürümde çalıştığını envanterde doğrulayın; eski sürümleri öncelikli olarak güncelleyin. Genel öneri
  • JP1 sunucu günlüklerinde olağandışı veya beklenmeyen istek kalıplarını ve çökme kayıtlarını izleyin. Genel öneri
  • Ağ güvenlik duvarında JP1 servislerine yalnızca gerekli kaynak adreslerinden erişime izin verin. Genel öneri

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi JP1/Automatic Job Management System 3 - Agent ≥ 13-00, < 13-50-31 13-50-31
Hitachi JP1/Automatic Job Management System 3 - Agent Minimal Edition ≥ 13-00, < 13-50-31 13-50-31
Hitachi JP1/Automatic Job Management System 3 - Manager ≥ 13-00, < 13-50-31 13-50-31
Hitachi JP1/Base ≥ 11-00, < 12-50-54 12-50-54
Hitachi JP1/Integrated Management 3 - Manager ≥ 13-00, < 13-50-31 13-50-31

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.