CVE-2026-40550
Açıklama
Birden fazla BinSoft ürünü, uygulama tarafından kullanılan kullanıcıya atanan aşırı veritabanı ayrıcalıkları nedeniyle Yetki Yükseltme zafiyetine sahiptir. Arka uç sunucusuna bağlı çalışan herhangi bir uygulama örneğine erişimi olan bir saldırgan, çalışan süreci inceleyerek uygulamanın belleğinden veritabanı kimlik bilgilerini çıkarabilir. Kimlik bilgilerinin bellekten alınabilmesi beklenen bir davranış olsa da, açığa çıkan kimlik bilgileri veritabanına yönetici erişimi sağlayarak normal uygulama işlevselliği için gereken ayrıcalıkları aşmaktadır. Bu durum, bir saldırganın uygulama arayüzü üzerinden izin verilenlerin ötesinde işlemler gerçekleştirmesine olanak tanır. Açıklanan sorun yayınlanmış tüm sürümleri etkilemektedir. Satıcı, bu sorunun yazılımın dağıtıldığı mimari modelin doğrudan bir sonucu olduğunu ve düzeltilmiş bir kurulum kılavuzu ile hafifletileceğini belirtmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BinSoft mpGabinet | v ≤ 23.12.19 | — |
| BinSoft mpFirma | v ≤ 26.4.9 | — |
| BinSoft mpFaktura | v ≤ 26.4.9 | — |
| BinSoft mpFirma ERP | v ≤ 26.4.9 | — |
| BinSoft mpSekretariat | v ≤ 25.2.4 | — |
| BinSoft mpPOS | v ≤ 25.2.4 | — |
| BinSoft mpCRM | v ≤ 25.2.4 | — |
| BinSoft mpWarsztat | v ≤ 20.4.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.