BeyondTrust, Yetkisiz Kod Çalıştırmaya Yol Açan Güvenlik Açığını Duyurdu
BeyondTrust, Remote Support (RS) ve Privileged Remote Access (PRA) yazılımlarında tespit edilen kritik bir güvenlik açığını gidermek için yeni yamalar yayınladı. Söz konusu açık, kimlik doğrulama gerektirmeden uzaktan kod çalıştırılmasına imkân tanıyor.
Remote Support Yazılımında Yetkisiz Erişim Riski Tespit Edildi
CVE-2025-5309 olarak takip edilen bu açık, Resillion araştırmacısı Jorren Geurts tarafından tespit edildi. Güvenlik açığı, RS ve PRA yazılımlarında bulunan sohbet özelliğinden kaynaklanıyor. Sunucu taraflı şablon enjeksiyonu (SSTI) türündeki bu zafiyet, kullanıcı girişlerinin şablon motorunda uygun şekilde işlenmemesi sonucu oluşuyor.
BeyondTrust, yayınladığı açıklamada tespit edilen bir açığın kötüye kullanılması durumunda saldırganların sunucu üzerinde keyfî kod çalıştırabileceğini belirtti. Özellikle Remote Support yazılımında bu istismarın herhangi bir kullanıcı girişi gerektirmeden gerçekleştirilebilmesi, sorunun ciddiyetini açıkça ortaya koyuyor.
Şirket, RS ve PRA bulut hizmetlerini 16 Haziran 2025 itibarıyla tamamen yamaladığını duyurdu. Yerel sunucu kullanan kurumlara ise otomatik güncelleme kapalıysa yamayı manuel olarak uygulamaları gerektiği hatırlatıldı. Sorunu gidermek için yayınlanan yamalar şu sürümleri kapsıyor:
| Ürün Adı | Düzeltilen Sürüm (Başlangıç – Bitiş) | Yama Bilgisi |
|---|---|---|
| Remote Support | 24.2.2 – 24.2.4 | HELP-10826-2 Yaması ile |
| Remote Support | 24.3.1 – 24.3.3 | HELP-10826-2 Yaması ile |
| Remote Support | 24.3.4 ve Gelecek 24.3.x Sürümleri | – |
| Privileged Remote Access | 25.1.1 | HELP-10826-1 Yaması ile |
| Privileged Remote Access | 25.1.2 ve Üzeri | – |
| Privileged Remote Access | 24.2.2 – 24.2.4 | HELP-10826-2 Yaması ile |
| Privileged Remote Access | 24.3.1 – 24.3.3 | HELP-10826-2 Yaması ile |
| Privileged Remote Access | 25.1.1 | HELP-10826-1 Yaması ile |
BeyondTrust, yamayı hemen uygulayamayan sistem yöneticileri için bazı geçici güvenlik önerileri paylaştı. Yapılan açıklamaya göre, kullanıcılar genel portala SAML kimlik doğrulamasını etkinleştirmeli, temsilci listesi ve sorun gönderim anketi devre dışı bırakılmalı ve oturum anahtarlarının kullanımı zorunlu hâle getirilmelidir. Bu adımlar, sistemlerin güvenliğini artırmak için kritik önem taşıyor.
BeyondTrust, 2024’ün sonlarında da RS ve PRA yazılımlarındaki sıfır gün açıkları nedeniyle hedef hâline gelmişti. CVE-2024-12356 ve CVE-2024-12686 kodlarıyla takip edilen bu açıklardan yararlanan saldırganlar, PostgreSQL’deki başka bir açıkla birlikte şirket sistemlerine sızmış ve bazı SaaS servislerinde yer alan 17 Remote Support örneğini ele geçirmişti.
Bu saldırılar, ABD Hazine Bakanlığı’nın ağına sızan ve Çin devletiyle ilişkili olduğu iddia edilen Silk Typhoon adlı siber casusluk grubu ile ilişkilendirildi. Grup, özellikle yaptırımları denetleyen birimlere ait hassas belgelere ulaşmaya çalıştı.
