Adobe, Veeam ve Juniper Networks Kritik Güvenlik Açıklarını Yamaladı

Teknoloji dünyasının üç büyük ismi Adobe, Veeam ve Juniper Networks, yazılım portföylerinde tespit edilen 36'dan fazla güvenlik açığını gidermek için kapsamlı güncellemeler yayınladı. Bu açıklar arasında, saldırganların sistem üzerinde tam kontrol sağlamasına yol açabilecek kritik seviyede kod yürütme zafiyetleri bulunuyor.

Adobe; Campaign Classic, Connect, Creative Cloud ve Substance 3D Painter ürünleri için 12 farklı zafiyeti giderdi. Özellikle Campaign Classic sürümünde tespit edilen sekiz kritik hata; komut enjeksiyonu, yetkilendirme hataları ve XSS sorunlarını kapsıyor. Şirket, Adobe Connect masaüstü ve mobil uygulamalarındaki kritik bir kod yürütme açığının da kapatıldığını duyurdu. Adobe, bu açıkların henüz gerçek dünya senaryolarında saldırganlar tarafından kullanılmadığını belirtti.

İlginizi çekebilir · Siber GüvenlikSiber Güvenlik Haftası: Kritik Güvenlik Açıkları ve Bankacılık Truvaları Alarm Veriyor

Veeam tarafında ise Backup for Microsoft 365, Backup & Replication, Veeam ONE ve Veeam Agent for Linux ürünlerini etkileyen dokuz güvenlik açığı için yamalar sunuldu. Backup for Microsoft 365 üzerindeki kritik bir hata, saldırganların kiracılar arası veri okuma veya yazma işlemlerine ve uzaktan kod yürütmeye erişmesine olanak tanıyordu. Ayrıca Backup & Replication sürümünde, kimlik doğrulaması yapmamış saldırganların yetkilendirme mekanizmasını aşmasını sağlayan bir açık da giderildi.

Juniper Networks, Session Smart Router ve Session Smart Conductor ürünlerinde 18 zafiyeti düzeltmek için harekete geçti. Bunlar arasında, kimlik doğrulaması gerektirmeyen komut yürütme ve yetki yükseltme gibi iki kritik seviyeli açık yer alıyor. Şirket, bu hataların kurum içi incelemeler sırasında keşfedildiğini ve aktif bir sömürü izine rastlanmadığını açıkladı. Ayrıca Juniper, CVE-2026-109618 kodlu zafiyetin Junos OS üzerinde etkili olduğunu ancak bu durumun sömürülebilir bir yapı taşımadığını not etti.