SolarWinds Web Help Desk’teki Güvenlik Açığı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), SolarWinds Web Help Desk (WHD) uygulamasında kritik bir güvenlik açığı tespit etti. Bu açık, siber saldırılara karşı ciddi bir tehdit teşkil etmektedir ve aktif olarak istismar edilmektedir.
Saldırı Nasıl Çalışıyor?
Güvenlik açığı, CVE-2025-40551 (CVSS puanı: 9.8) olarak izlenmekte ve güvenilmeyen veri deserialization (deserializasyon) zafiyetine dayanmakta. Bu, uzaktan kod yürütmeye olanak tanıyarak saldırganların hedef makinede komut çalıştırmasına imkan sağlar. CISA, bu açığın kimlik doğrulaması gerektirmeden istismar edilebileceğini vurgulamaktadır.
Etkilenen Sistemler
SolarWinds, ilgili güvenlik açığını gidermek amacıyla geçen hafta yeni bir güncelleme yayınladı. Ayrıca, diğer bazı zayıflıkları da kapatan yamanın içinde yer aldığı bilgiler şöyledir:
- CVE-2025-40536 (CVSS puanı: 8.1)
- CVE-2025-40537 (CVSS puanı: 7.5)
- CVE-2025-40552 (CVSS puanı: 9.8)
- CVE-2025-40553 (CVSS puanı: 9.8)
- CVE-2025-40554 (CVSS puanı: 9.8)
Diğer Açıklar ve Tehditler
CISA, KEV kataloğuna aşağıdaki üç zayıflığı da ekledi:
- CVE-2019-19006 (CVSS puanı: 9.8) – Sangoma FreePBX’deki hatalı kimlik doğrulama açıklarına dair
- CVE-2025-64328 (CVSS puanı: 8.6) – Sangoma FreePBX’deki işletim sistemi komut enjeksiyonu
- CVE-2021-39935 (CVSS puanı: 7.5/6.8) – GitLab’deki sunucu tarafı istek sahteciliği zafiyeti
Çözüm ve Korunma
Düşük düzeyde bilgiye sahip olan kullanıcıların hedef alındığı bu zafiyetin istismar edilme şekli hakkında şu anda kamuya açık bir rapor bulunmamaktadır. Ancak, CISA tarafından hazırlanan raporlar, federal sivil yürütme kurumlarının CVE-2025-40551 zafiyetini 6 Şubat 2026’ya kadar düzeltmeleri gerektiğini belirtmektedir.
Aksiyon: Ne Yapmalısınız?
SolarWinds Web Help Desk kullanıyorsanız, aşağıdaki adımları uygulamanız önemlidir:
- Güvenlik güncellemelerini yapın: SolarWinds tarafından yayımlanan yamanın uygulanması.
- Portları kapatın: Gerekli olmadıkça kullanılmayan portları kapalı tutun.
- Sistemlerinizi izleyin: Şüpheli aktiviteleri gözlemleyin ve raporlayın.
Güvenliğinizi artırmak için yukarıda belirtilen adımları hemen hayata geçirmeniz büyük önem taşımaktadır.
