Hackerlar SiteGuard WAF Açığını Kullanarak SYSTEM ve Root Yetkisiyle Komut Çalıştırıyor

Özet: Saldırganlar, SiteGuard Server Edition’daki bir OS komut enjeksiyonu zafiyetini hedef alıyor. Bu zafiyet, etkilenen sunucularda root veya SYSTEM yetkileriyle komut çalıştırmalarına olanak tanıyor.

SiteGuard Server Edition Web Uygulama Güvenlik Duvarı’nda (WAF) kritik bir işletim sistemi komut enjeksiyonu zafiyeti tespit edildi. Bu güvenlik açığı, saldırganların WAF üzerinden hedef sunucularda SYSTEM veya root yetkileriyle rastgele komutlar çalıştırmasına imkan veriyor. Bu durum, sistemin tamamen ele geçirilmesi riskini taşıyor.

Zafiyet, WAF’ın kullanıcı girdilerini yeterince doğrulamadan doğrudan işletim sistemi komutlarına dahil etmesinden kaynaklanıyor. Bu tür komut enjeksiyonları, genellikle kötü niyetli karakter dizilerinin (örneğin, &&, |, ;) girdi olarak kullanılmasıyla tetiklenir ve WAF’ın arkasındaki sunucuda istenmeyen komutların çalışmasına yol açar.

Canlı sistemler ve altyapı için bu durum ciddi bir güvenlik riski oluşturuyor. SiteGuard WAF kullanan tüm organizasyonların acilen ilgili yamaları uygulaması veya geçici önlemler alması gerekiyor. Aksi takdirde, WAF’ın kendisi bir güvenlik katmanı olmaktan çıkıp, sistemlere erişim için bir vektör haline gelebilir.

Mühendislerin, WAF gibi güvenlik ürünlerinin bile kendi içlerinde zafiyet barındırabileceğini unutmaması ve tüm sistem katmanlarında düzenli güvenlik denetimleri yapması önemlidir. Ayrıca, güvenlik yamalarının hızlı bir şekilde uygulanması için süreçlerin hazır olması gerekiyor.

🔗 Kaynak: BleepingComputer
📡 Takip edilen kaynaklar ve akış: Radar