CVE-2026-40552
Açıklama
Birden fazla BinSoft ürünü Uzaktan Komut Çalıştırma zafiyetine sahiptir. Uygulamaya erişimi olan ve arka uç veritabanına doğrudan erişebilen yetkili bir kullanıcı, bir ek yükleyip veritabanındaki depolama yolunu saldırgan tarafından kontrol edilen uzak bir ağ kaynağına referans verecek şekilde değiştirerek sistem komutu çalıştırabilir. Alternatif olarak, daha önce yüklenmiş bir dosyanın kullanılması ve referansının değiştirilmesi mümkündür. Uygulama eki işlediğinde ve bir kullanıcı açmaya çalıştığında, referans verilen kaynak sistem tarafından çalıştırılır. Kritik olarak bu zafiyet; veritabanı erişimi elde edilmesini ve herhangi bir hesaba giriş yapılmasını sağlayan CVE-2026-40550 ve CVE-2026-40551 ile zincirlenerek kimlik doğrulaması yapmamış herhangi bir saldırgan tarafından istismar edilebilir. Açıklanan sorun yayınlanmış tüm sürümleri etkilemektedir. Satıcı, bu sorunun yazılımın dağıtıldığı mimari modelin doğrudan bir sonucu olduğunu ve düzeltilmiş bir kurulum kılavuzu ile hafifletileceğini belirtmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BinSoft mpGabinet | v ≤ 23.12.19 | — |
| BinSoft mpFirma | v ≤ 26.4.9 | — |
| BinSoft mpFaktura | v ≤ 26.4.9 | — |
| BinSoft mpFirma ERP | v ≤ 26.4.9 | — |
| BinSoft mpSekretariat | v ≤ 25.2.4 | — |
| BinSoft mpPOS | v ≤ 25.2.4 | — |
| BinSoft mpCRM | v ≤ 25.2.4 | — |
| BinSoft mpWarsztat | v ≤ 20.4.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.