- Katılım
- 12 Şub 2024
- Mesajlar
- 96
Genel Bilgi
DFIR-IRIS Web Application ürününde zafiyetler tespit edilmiştir.
Etki
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak hedef sistemde tahribata yol açmaları ihtimal dahilindedir. CVE kodları şöyledir:
CVE-2026-16969, CVE-2026-16970, CVE-2026-18362, CVE-2026-16971, CVE-2026-18361 ve CVE-2026-18360
Çözüm
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine zafiyetin çözümü için yayınlanan güvenlik önerilerini inceleyerek gerekli önlemlerin alınmasını tavsiye etmektedir.
Kaynaklar
https://github.com/sbaresearch/advisories/tree/public/2026/SBA-ADV-20260126-01_DFIR-IRIS_Stored_XSS
https://github.com/sbaresearch/advi...ADV-20260128-04_DFIR-IRIS_Insufficient_Logout
https://github.com/sbaresearch/advi...8-02_DFIR-IRIS_Missing_Brute_Force_Protection
