- Yama var
- Son 7 gün
- CWE-863
CVE-2026-87095
Acronis Cyber Infrastructure'da yetkilendirme denetimi eksikliği nedeniyle bilgi ifşası ve değiştirme
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Acronis
Yönetici özeti
Bu açık, altyapı yönetim platformundaki verilerin yetkisiz kişilerce görülmesine ve değiştirilmesine yol açabilir. Kimlik doğrulama gerektirmediği için risk yüksektir ve hızlı hareket edilmelidir. Etkilenen sistemlerin güncellenmesi önceliklendirilmelidir.
ÖzetTürkçe
Acronis Cyber Infrastructure (ACI) ürününde yetkilendirme kontrollerinin yetersiz yapılması, hassas bilgilerin ifşa edilmesine ve verilerin değiştirilmesine olanak tanıyor. Sorun CWE-863 (Yanlış Yetkilendirme) sınıfında yer alıyor. Etkilenen sürümler 6.0.1-112, 6.1.1-64 ve 6.2.1-71 öncesi derlemelerdir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan ağ üzerinden hassas bilgilere erişebilir ve bazı verileri değiştirebilir. Saldırı kolay gerçekleştirilebilir olarak değerlendiriliyor.
Kaynaktaki açıklama (İngilizce)
Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71.
Ne yapmalı?
- Acronis Cyber Infrastructure'ı etkilenen sürümlerin güncelleme kaynağında belirtilen düzeltilmiş sürümlere yükseltin: 6.0.1-112, 6.1.1-64 veya 6.2.1-71 (kullandığınız dal için hangisi geçerliyse). Üretici
- Güvenlik danışmanını inceleyerek ürününüze özgü ek adımları ve doğrulama bilgilerini kontrol edin. Üretici
- Yükseltme yapılana kadar yönetim arayüzlerine ve kritik uç noktalara erişimi yalnızca güvenilen ağlarla sınırlandırın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete doğrudan açmayın; VPN veya yönetim ağı arkasında tutun. Genel öneri
- Erişim ve yapılandırma değişikliği kayıtlarını düzenli olarak inceleyerek olağandışı etkinlikleri tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Acronis Cyber Infrastructure | < 6.0.1-112 | 6.0.1-112 |
| < 6.1.1-64 | 6.1.1-64 | |
| < 6.2.1-71 | 6.2.1-71 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- security-advisory.acronis.com/advisories/SEC-8128 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.