Adobe, Veeam ve Juniper Networks Kritik Güvenlik Açıklarını Giderdi

Adobe, Veeam ve Juniper Networks Kritik Güvenlik Açıklarını Giderdi

Bu hafta teknoloji devleri Adobe, Veeam ve Juniper Networks, ürünlerinde tespit edilen kritik güvenlik açıklarını gidermek üzere güncellemeler yayınladı. Bu yamalar, potansiyel olarak ciddi güvenlik riskleri taşıyan çeşitli zafiyetleri ortadan kaldırmayı hedefliyor.

Adobe’den Kapsamlı Güvenlik Güncellemesi

Adobe, Campaign Classic, Connect, Creative Cloud ve Substance 3D Painter ürünlerinde toplam 12 güvenlik açığını düzeltti. Campaign Classic’teki sekiz kritik önemdeki hata, kod/komut enjeksiyonu, yanlış yetkilendirme ve XSS sorunlarını içeriyordu. Bu açıkların başarılı bir şekilde kötüye kullanılması, rastgele kod yürütme, güvenlik özelliği atlatma ve ayrıcalık yükseltme gibi sonuçlara yol açabilirdi. Adobe, bu zafiyetlerin henüz kötüye kullanıldığına dair herhangi bir bilgiye sahip olmadığını belirtti.

Veeam Backup & Replication’daki Kritik Açıklar

Veeam, Backup & Replication ürünündeki kritik önemdeki bir hatayı giderdi. Bu açık, kimliği doğrulanmamış saldırganların yetkilendirmeyi atlamasına olanak tanıyordu. Ayrıca, REST API kimlik doğrulama atlatma, rastgele dosya okuma veya yazma, yerel ayrıcalık yükseltme ve çok faktörlü kimlik doğrulama atlatma gibi yüksek ve orta önemdeki zafiyetler de Veeam güncellemeleriyle çözüme kavuşturuldu. Şirket, bu güvenlik açıklarının da henüz aktif olarak kullanıldığına dair bir bulguya rastlamadığını bildirdi.

Juniper Networks’ten Geniş Kapsamlı Yama

Juniper Networks, Session Smart Router ve Session Smart Conductor ürünlerindeki 18 güvenlik açığını yamaladı. Bunlar arasında, kimliği doğrulanmamış rastgele komut yürütme ve ayrıcalık yükseltmeye yol açan iki kritik önemdeki kusur bulunuyordu. Ayrıca, rastgele dosya okuma/yazma/silme, kod yürütme, ayrıcalık yükseltme, komut yürütme, bilgi ifşası ve hizmet reddi (DoS) gibi yüksek önemdeki zafiyetler de giderildi. Juniper Networks, bu hataları şirket içinde keşfettiğini ve henüz kötüye kullanıldığına dair bir bilgiye sahip olmadığını belirtti. Şirket, ayrı bir duyuruda PHP2Shell zafiyetlerinden CVE-2026-109618’in Junos OS’u etkilediğini ancak istismar edilebilir bir şekilde olmadığını da ekledi. Yaklaşık bir düzine diğer ürünün de incelendiği ve hiçbirinin savunmasız bulunmadığı bildirildi.

Kaynak: Orijinal haber