Siber Güvenlik Başkanlığı, TR7 Siber Savunma A.Ş.'nin geliştirdiği TR7 ASP ürününde iki güvenlik zafiyeti tespit edildiğini duyurarak 14 Ekim 2026'da TR-26-1327 kodlu güvenlik bildirimi yayımladı. Başkanlık, mevcut güvenlik açıklıkları nedeniyle siber saldırganların sistemlere yönelik saldırı gerçekleştirmesinin ihtimal dâhilinde olduğunu belirtti.
Yayımlanan bildirimde sanal sunucu ve fiziksel sunucu kullanan kurumlar için farklı sürüm yükseltme tavsiyeleri yer aldı. Başkanlık, sanal sunucu kullananların en az v1.0.1554.2331, fiziksel sunucu kullananların ise en az v1.6.1554.2331 sürümüne ve sonrasına geçmesini tavsiye ediyor.
Açıkların detayları ve etkilenen sürümler
Bildirime konu olan zafiyetler CVE-2026-16740 ve CVE-2026-16741 kodlarıyla kayıt altına alındı. CVE kayıtlarına göre her iki açığın CVSS 3.1 puanı 9.8 olarak hesaplandı.
CVE-2026-16740 kaydı, üründe hassas bir işlevde kimlik doğrulama eksikliği (CWE-306) bulunduğunu ve bu durumun işletim sistemi komut enjeksiyonuna imkân tanıdığını gösteriyor. CVE-2026-16741 kaydı ise doğrudan işletim sistemi komut enjeksiyonu zafiyetini (CWE-78) kapsıyor.
CVE kayıtlarında yer alan bilgilere göre açıklardan etkilenen sürümler şöyle sıralanıyor:
- Sanal cihazlarda: 1.0.40.236 ile 1.0.1554.2331 öncesi sürümler
- Fiziksel cihazlarda: 1.6.42.239 ile 1.6.1554.2331 öncesi sürümler
Açıkların sahada herhangi bir saldırıda kullanılıp kullanılmadığı ya da durumdan etkilenen kurum sayısı bilinmiyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1327)
- CVE-2026-16740 Kaydı
- CVE-2026-16741 Kaydı
Kapak görseli: TR7 Siber Savunma logosu ve cihaz görseli (editoryal kullanım; 1200×675 uyarlandı).
