- Son 7 gün
- CWE-276
CVE-2026-94460
IRISPowerscan varsayılan kurulum hesabında yetkisiz erişime yol açan güvensiz yetki ataması
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Canon_EMEA
Yönetici özeti
Bu açık, yazılımın kurulum sırasında oluşturulan bir hesabın kolayca tahmin edilebilen şifresi nedeniyle ortaya çıkıyor. Yetkisiz kişilerin sisteme ayrıcalıklı erişim sağlaması iş verilerinin ve operasyonların güvenliğini tehlikeye atabilir. Etkilenen sistemler için üreticinin güncellemesini öncelikli olarak uygulamak gerekir.
ÖzetTürkçe
IRISPowerscan yazılımında, yerleşik kurulum hesabına yüksek yetkiler atanmış ve bu hesabın şifresi tahmin edilebilir durumdadır. Sürüm 12.3 ve öncesi etkilenmektedir. Güvensiz varsayılan yapılandırma nedeniyle yazılımın kimlik doğrulaması yapılmamış bir saldırgan da bu hesap üzerinden erişim kazanabilir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan uygulamanın yetkili işlevlerine erişebilir; bu da yetkisiz veri görüntüleme ve sınırlı değişiklik yapma riskini doğurur.
Kaynaktaki açıklama (İngilizce)
IRISPowerscan contain an insecure default
configuration where the built-in installation account is assigned elevated
privileges with a predictable password, which could allow an unauthenticated
attacker to gain unauthorised access to privileged application functionality.
Ne yapmalı?
- Üretici tarafından yayımlanan düzeltmeyi içeren, 12.3 sürümünden daha yeni bir IRISPowerscan sürümüne yükseltin. Genel öneri
- Güncelleme uygulanana kadar sistemi ağ üzerinden erişime kapatın ve yalnızca güvenilen iç ağ bölümlerinden erişilebilir tutun. Genel öneri
- Yerleşik kurulum hesabının şifresini hemen güçlü ve benzersiz bir değerle değiştirin ya da hesabı devre dışı bırakın. Genel öneri
- Güncelleme sonrasında kurulum hesabının yetkilerinin azaltıldığını ve varsayılan şifrenin artık geçerli olmadığını doğrulayın. Genel öneri
Ek önlemler
- Yazılımın yönetim ve kurulum arayüzlerine yalnızca yetkili IP adresleri ve güvenlik duvarı kuralları ile izin verin. Genel öneri
- Kimlik doğrulama günlüklerini ve beklenmeyen yönetici hesabı girişlerini düzenli olarak izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| I.R.I.S S.A. IRISPowerscan | ≤ 12.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.