- Yama var
- Son 7 gün
- CWE-787
CVE-2026-86577
Hitachi JP1 ürünlerinde sınır dışı yazma (out-of-bounds write) açığı
Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Agent Minimal EditionHitachi JP1/Automatic Job Management System 3 - Manager
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, kurumsal iş yükü ve otomasyon yönetimi için kullanılan yazılımları etkilemektedir ve kimlik doğrulama olmadan uzaktan istismar edilebilir. Sistemlerin kontrolünün ele geçirilmesi operasyonları durdurabilir ve veri kaybına yol açabilir. Bu nedenle etkilenen ürünlerin derhal güncellenmesi önerilir.
ÖzetTürkçe
JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent ve Agent Minimal Edition) ve JP1/Base ürünlerinde bellek sınırlarının dışına yazmaya neden olan bir açık bulunmaktadır. Etkilenen sürümler belirli 13-00 ve 11-00 aralıklarında yer almaktadır. Açık, CWE-787 sınıfına girmektedir ve kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilmesi nedeniyle CVSS skoru 9.4 (kritik) olarak değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, bellek bozulmasını kullanarak etkilenen sistemde kötü amaçlı kod çalıştırabilir veya hizmeti çökertebilir. Gizli bilgilere erişim ve veri değiştirme riski de bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Out-of-bounds Write Vulnerability in JP1 Products.
This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent Minimal Edition: from 13-00 before 13-50-31; JP1/Base: from 11-00 before 12-50-54.
Ne yapmalı?
- Etkilenen JP1/Integrated Management 3 - Manager ve JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) sürümlerini 13-50-31 veya üzeri bir sürüme yükseltin. Üretici
- JP1/Base kullanan sistemlerde sürümü 12-50-54 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar bu ürünlerin yönetim ve servis arayüzlerine erişimi güvenilir ağlarla sınırlandırın ve dış erişimi engelleyin. Genel öneri
- Güncelleme sonrası ürün sürümünü doğrulayın ve sistemlerin beklendiği gibi çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Üreticinin resmi danışmanlığını (Hitachi) düzenli olarak takip edin ve yama duyurularını izleyin. Genel öneri
- Sistemlerinizde beklenmeyen süreç çökmeleri, bellek hataları veya olağandışı ağ trafiği için günlük kayıtlarını izleyin. Genel öneri
- Yönetim ve otomasyon sunucularını ağın geri kalanından ayırarak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Agent | ≥ 13-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Agent Minimal Edition | ≥ 13-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 13-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Base | ≥ 11-00, < 12-50-54 | 12-50-54 |
| Hitachi JP1/Integrated Management 3 - Manager | ≥ 13-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.