CVE-2026-0611
Açıklama
Spacelabs Healthcare Sentinel 10.5.x ve üzeri ile 11.6.0 öncesindeki 11.x.x sürümleri, 8989 numaralı port üzerinden açığa çıkan ve kullanımdan kaldırılmış bir .NET Remoting HTTP kanalı aracılığıyla kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma zafiyeti içermektedir; bu durum saldırganların geçerli .NET URI uç noktaları sağlayarak rastgele dosya okuma ve yazma işlemleri gerçekleştirmesine olanak tanır. Saldırganlar, sistem üzerinde kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmayı başarmak için IIS wwwroot dizinine ASPX webshell'ler yazabilirler. 8989 numaralı port varsayılan bir Sentinel kurulumunda dışarıya açık değildir; istismar edilmesi, .NET Remoting portunun kasıtlı yapılandırmalar veya ağ politikası değişiklikleri yoluyla açıkça ağ erişimine açılmış olmasını gerektirir.
Nasıl düzeltilir
- Spacelabs Healthcare Sentinel11.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Spacelabs Healthcare Sentinel | 10.5.0 ≤ v < 11.6.0 | 11.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.