- Son 7 gün
- CWE-287
CVE-2026-97785
Microsoft Entra application proxy için yetki yükseltme (kimlik doğrulama hatası)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- microsoft
Yönetici özeti
Bu açık, dışarıdan erişilebilen kurumsal uygulamaların güvenli giriş yapısını hedef alabilir ve bir saldırganın yetkisiz işlem yapmasına yol açabilir. Kritik seviyede olduğu için vakit kaybetmeden yama uygulanması gerekir. Bu süreç hemen planlanmalı ve yöneticiler bilgilendirilmelidir.
ÖzetTürkçe
Microsoft Entra application proxy bileşenindeki kimlik doğrulama hatası (CWE-287), yetkisiz bir saldırganun ağ üzerinden yetkilerini yükseltmesine olanak tanıyor. Kusur, CVSS 3.1 değerlendirmesine göre kritik seviyededir ve kimlik doğrulamanın atlanabilmesi anlamına gelir. Etkilenen sürümler ve ayrıntılar için Microsoft'un yayımladığı güvenlik kaydına bakılmalıdır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmamış bir saldırgan, ağ üzerinden erişebildiği bir sistemde yetkisiz yükseltilmiş haklar elde edebilir. Gizlilik ve bütünlük üzerinde yüksek etki beklenir.
Kaynaktaki açıklama (İngilizce)
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
Ne yapmalı?
- Microsoft'un yayımladığı güvenlik güncellemesini ve ilgili MSRC kaydındaki etkilenen sürüm bilgilerini inceleyin. Genel öneri
- Microsoft Entra application proxy bileşenini, Microsoft'un önerdiği düzeltilmiş sürüme veya güncellemeye öncelikli olarak yükseltin. Genel öneri
- Güncelleme uygulanana kadar application proxy üzerinden yayımlanan uygulamalara erişimi mümkün olduğunca kısıtlayın ve gereksiz dış erişimleri kapatın. Genel öneri
- Güncellemeden sonra yetkisiz erişim veya olağandışı yetki değişikliği belirtilerini kayıtlardan kontrol edin. Genel öneri
Ek önlemler
- Application proxy üzerinden yayımlanan uygulamaların kimlik doğrulama ve yetkilendirme kayıtlarını düzenli olarak izleyin. Genel öneri
- Yönetici ve ayrıcalıklı hesaplar için çok faktörlü kimlik doğrulamayı zorunlu kılın. Genel öneri
- Erişim gerektirmeyen uygulamaları application proxy kapsamından çıkararak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Entra application proxy | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.