- Yama var
- Son 7 gün
- CWE-312
- CWE-532
- CWE-732
CVE-2026-96293
WatchGuard Endpoint Security macOS Full Disk Encryption, FileVault kurtarma anahtarını günlük dosyasında açık metin olarak saklıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WatchGuard
ÖzetTürkçe
WatchGuard Endpoint Security ürününün macOS için Full Disk Encryption özelliğinde, hassas bilgilerin açık metin olarak saklanmasından kaynaklanan bir güvenlik açığı bulunmaktadır. Yerel, ayrıcalıksız bir kullanıcı veya işlem, yönetilen bilgisayarın FileVault Kişisel Kurtarma Anahtarını, kalıcı olarak yazılan ve tüm yerel kullanıcılar tarafından okunabilir bırakılan bir tanılama günlük dosyasını okuyarak elde edebilir.
Kaynaktaki açıklama (İngilizce)
A cleartext storage of sensitive information vulnerability in WatchGuard Endpoint Security's Full Disk Encryption feature for macOS allows a local, unprivileged user or process to obtain a managed computer's FileVault Personal Recovery Key by reading a persistently written diagnostic log file left readable by all local users.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Agent | < 1.17.23.0000 | 1.17.23.0000 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-96293 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.