HaloITSM CVE-2024-6203, CVE-2024-6202, CVE-2024-6201, CVE-2024-6200'deki Güvenlik Açıklarına Genel Bakış 
HaloITSM'nin 6 Ağustos 2024 itibarıyla birden fazla güvenlik açığına sahip olduğu, özellikle 2.146.1'e kadar olan sürümleri etkilediği belirlendi. Bu güvenlik açıkları, hesap ele geçirme ve yetkisiz erişim gibi ciddi güvenlik risklerine yol açabilir. Bu blog yazısı, her güvenlik açığını, etkilerini ve bu riskleri azaltmak için gerekli yamaları ayrıntılı olarak açıklayacaktır.
CVE-2024-6203: Parola Sıfırlama Zehirlenmesi Güvenlik Açığı
**Şifre Sıfırlama Zehirlenmesi** güvenlik açığı, saldırganların kullanıcının e-posta adresini biliyorlarsa mevcut HaloITSM kullanıcılarına zehirli şifre sıfırlama bağlantıları göndermesine olanak tanır. Kurban bağlantıya tıkladığında, şifre sıfırlama belirteci saldırgana sızdırılır ve bu da kurbanın şifresini sıfırlamasını ve potansiyel olarak hesabı ele geçirmesini sağlar. Bu güvenlik açığı, birçok web uygulamasının ortak bir özelliğini, yani şifre sıfırlama işlevini istismar ettiği için özellikle tehlikelidir.
**Azaltma**: Bu güvenlik açığı 2.146.1'den sonraki sürümlerde giderilmiştir ve 2.143.61 sürümünden itibaren yamalar mevcuttur.
CVE-2024-6202: SAML XML İmza Sarmalama Güvenlik Açığı
**SAML XML İmza Sarmalama (XSW)** güvenlik açığı, anonim saldırganların e-posta adreslerini bilerek herhangi bir HaloITSM kullanıcısını taklit etmelerine olanak tanır. Bu, hassas bilgilere yetkisiz erişime ve taklit edilen kullanıcı kisvesi altında gerçekleştirilen eylemlere yol açabilir.
**Azaltma**: Önceki güvenlik açığına benzer şekilde, bu sorun 2.146.1'den sonraki sürümlerde, 2.143.61'den başlayan yamalarla giderilmektedir.
CVE-2024-6201: Şablon Enjeksiyonu Güvenlik Açığı
**Şablon Enjeksiyonu** güvenlik açığı HaloITSM'nin e-posta oluşturma motorunda mevcuttur. Bu kusur, saldırganların keyfi kod yürüten veya gizli verileri ifşa eden kötü amaçlı şablonlar enjekte edebilmesi nedeniyle hassas bilgilerin sızdırılmasına yol açabilir.
**Azaltma**: Bu güvenlik açığı 2.146.1'den sonraki sürümlerde çözülmüştür ve 2.143.61 sürümünden itibaren yamalar mevcuttur.
CVE-2024-6200: Depolanmış Siteler Arası Komut Dosyası (XSS) Güvenlik Açığı
**Stored XSS** güvenlik açığı, saldırganların biletlere erişen kullanıcılar adına eylemleri yürüten JavaScript kodunu enjekte etmesine olanak tanır. Bu, veri hırsızlığı veya kullanıcı bağlamında gerçekleştirilen yetkisiz eylemler gibi çeşitli kötü amaçlı etkinliklere yol açabilir.
**Azaltma**: Bu güvenlik açığı 2.146.1'den sonraki sürümlerde de yamalanmış olup, düzeltmeler 2.143.61 sürümünden itibaren başlamıştır.
Çözüm
HaloITSM'nin 2.146.1'e kadar olan sürümlerinde belirlenen güvenlik açıkları, kullanıcı hesapları ve hassas veriler için önemli riskler oluşturmaktadır. Kullanıcıların, sistemlerinin bu güvenlik açıklarına karşı korunduğundan emin olmak için en son sürümlere güncellemeleri önemle tavsiye edilir. Düzenli güncellemeler ve güvenlik değerlendirmeleri, yazılım uygulamalarının bütünlüğünü ve güvenliğini korumak için temel uygulamalardır.