CVE-2026-112250
Açıklama
BRAIN2'nin 3.09 sürümü dahil önceki sürümlerinde bir güvenlik açığı tespit edilmiştir. Belirli kurulum koşulları altında, bir Windows servis hesabının parolası bir kurulum günlük dosyasına açık metin olarak yazılabilir. Bu sorun, Microsoft SQL Server erişimi Integrated Security kullanılarak yapılandırıldığında ve BRAIN2 kurulum sihirbazının yürütülmesi sırasında BRAIN2 MainService'i çalıştırması amaçlanan Windows hesabı belirtildiğinde ortaya çıkar. Kurulum günlük dosyası, kurulumu gerçekleştiren Windows yöneticisinin geçici dizininde saklanır. Bu dizine standart Windows kullanıcıları erişemez ve genellikle yalnızca yönetici ayrıcalıklarına sahip kullanıcılar tarafından erişilebilir. Başarılı bir istismar, yapılandırılan BRAIN2 servis hesabına ait kimlik bilgilerinin ifşa edilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- Bizerba SE & Co. KG BRAIN23.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bizerba SE & Co. KG BRAIN2 | v < 3.10 | 3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.