- Yama var
- Son 7 gün
- CWE-295
- CWE-306
CVE-2026-92744
Delinea Privilege Manager ajanında kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Delinea
Yönetici özeti
Bu açık, yetkili ayrıcalık yönetimi yazılımının sunucu ve uç noktalarda tam denetim sağlayabilecek bir kapı oluşturması anlamına gelir. Kurumsal verilerin ve sistemlerin ciddi biçimde risk altında olması nedeniyle güncellemenin öncelikli olarak yapılması önerilir.
ÖzetTürkçe
Privilege Manager ajanında belirli koşullar altında, kimlik doğrulaması yapılmadan uzaktan erişebilen bir saldırganın keyfi kod çalıştırabildiği bir zafiyet bulunmaktadır. Etkilenen sürümler 10.1.0 ile 12.0.5796 arası ve 13.0.0 ile 13.0.1058 arasıdır. Açık, Windows ajanı kullanan kurumsal ortamları etkilemektedir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın hedef sistemde LocalSystem yetkisiyle kod çalıştırmasına olanak tanır; bu durum sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Under certain conditions, privilege manager agent allows a remote unauthenticated attacker to execute
arbitrary code as LocalSystem.
Üreticinin çözüm notu (İngilizce)
Upgrade to privilege manager version 13.0.2064 if you're using windows agent above 12.0.5796
Upgrade to privilege manager version 12.0.5804 if you're using windows agent 12.0.5796 or less
For cloud customers and on-prem customers that are unable to upgrade, please see release notes for the steps you can take to mitigate the issue.
Ne yapmalı?
- Windows ajanı 12.0.5796 veya daha eski sürümde olan sistemlerde Privilege Manager'ı 12.0.5804 sürümüne yükseltin. Üretici
- Windows ajanı 12.0.5796 sürümünün üzerinde olan sistemlerde Privilege Manager'ı 13.0.2064 sürümüne yükseltin. Üretici
- Hemen güncelleme yapamayan bulut ve yerel (on-prem) müşteriler, sürüm notlarındaki geçici azaltma adımlarını uygulamalıdır. Üretici
Ek önlemler
- Privilege Manager ajanlarının ağ erişimini yalnızca gerekli yönetim kaynaklarıyla sınırlandırın. Genel öneri
- Ajan hizmetinin beklenmedik şekilde yeniden başlatılmasını ve LocalSystem altında yeni süreç oluşturulmasını izleyin. Genel öneri
- Güncelleme tamamlanana kadar ajanların bulunduğu sistemleri dışarıdan erişime açık ağlardan izole etmeyi değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Delinea Privilege Manager | ≥ 10.1.0, ≤ 12.0.5796 | – |
| ≥ 13.0.0, ≤ 13.0.1058 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.