QNAP Systems, NetBak Replicator yazılımında, yerel saldırganların etkilenen sistemlerde kötü amaçlı kod yürütmesini sağlayabilecek kritik bir güvenlik açığı açıkladı.
CVE-2025-57714 olarak izlenen güvenlik açığı, yedekleme çözümünü kullanan kuruluşlar için önemli güvenlik riskleri oluşturan, belirtilmemiş bir arama yolu elemanı kusurundan kaynaklanmaktadır.
Güvenlik Açığı Detayları ve Etki Değerlendirmesi
Güvenlik kusuru Netbak Replicator sürüm 4.5.x’i etkiler ve kullanıcı hesabı erişimine sahip yerel saldırganların yetkisiz kod yürütme için belirtilmemiş arama yollarından yararlanmasına izin verir.
Bu tür bir güvenlik açığı, Windows, yol adlarında uygun tırnak işaretleri olmadan boşluklar içeren dizinlerde yürütülebilir dosyalar aradığında, potansiyel olarak saldırganların sistemin yanlışlıkla yürütebileceği yerlere kötü niyetli yürütülebilir ürünler yerleştirmesine izin verdiğinde gerçekleşir.
| Bağlanmak | Detaylar |
| CVE | CVE-2025-57714 |
| Etkilenen ürünler | Netbak Replicator 4.5.x |
| Darbe | Tahmin edilmemiş arama yolu güvenlik açığı aracılığıyla yetkisiz kod/komut yürütme |
Başarılı bir şekilde sömürüldüğünde, güvenlik açığı, tehdit aktörlerinin, tehlikeye atılan sistemlerde yüksek ayrıcalıklarla keyfi komutlar veya kötü niyetli kodlar çalıştırmasını sağlar.
Saldırı vektörü, kapsamı biraz sınırlayan ancak yine de birden fazla kullanıcının sistem erişimine sahip olduğu veya saldırganların başka yollarla ilk dayanak kazandığı ortamlarda ciddi riskler sunan bir kullanıcı hesabına yerel erişim gerektirir.
Tahmin edilmemiş arama yolu güvenlik açığı, uygulamaların boşluk içeren dosya yollarını düzgün bir şekilde ele alamadığı klasik bir Windows güvenlik zayıflığını temsil eder.
Netbak Replicator’ın uygulaması, yerel ayrıcalık yükseltme saldırıları için fırsatlar yaratarak uygun yol teklifini kaçırmış gibi görünüyor.
Ierae, Inc.’in GDO Cybersecurity’den güvenlik araştırmacıları, özellikle Kazuma Matsumoto, QNAP’a karşı bu kırılganlığı keşfetti ve bildirdi.
Sömürü önkoşulları nispeten basittir ve yalnızca hedef sistemdeki bir kullanıcı hesabına yerel erişim gerektirir.
Bu, özellikle paylaşılan bilgi işlem ortamları, terminal sunucuları veya birden fazla yöneticinin erişebildiği sistemlerle ilgili güvenlik açığını sağlar.
Saldırganlar, ayrıcalıkları artırmak ve tehlikeye atılan ağlarda kalıcılığı korumak için daha geniş bir saldırı zincirinin bir parçası olarak bu kusuru potansiyel olarak kullanabilir.
QNAP, Netbak Replicator sürüm 4.5.15.0807 ve sonraki sürümlerde bu güvenlik açığını ele aldı.
Etkilenen sürümleri kullanan kuruluşlar, güvenlik riskini ortadan kaldırmak için hemen yamalı sürüme güncellenmelidir.
Şirket, devam eden güvenlik iyileştirmelerinden ve güvenlik açığı düzeltmelerinden yararlanmak için tüm QNAP yardımcı programlarında mevcut yazılım sürümlerinin korunmasının önemini vurgulamaktadır.
Sistem yöneticileri, özellikle Netbak Replicator’ın kritik yedekleme işlemlerini gerçekleştirdiği ortamlarda bu güncelleme dağıtımına öncelik vermelidir.
Buna ek olarak, kuruluşlar, uygun erişim kontrolleri, şüpheli yerel faaliyetlerin izlenmesi ve kötü niyetli aktörler tarafından kullanılmadan önce benzer güvenlik açıklarını tanımlamak ve ele almak için düzenli güvenlik değerlendirmeleri gibi derinlemesine savunma güvenlik önlemleri uygulamalıdır.
Anında güncellemeler almak ve GBH’yi Google’da tercih edilen bir kaynak olarak ayarlamak için bizi Google News, LinkedIn ve X’te takip edin.