Şirket içi e-posta sunucusunda uzaktan kod çalıştırma

Şirket içi e-posta sunucularında kimlik doğrulamasız uzaktan kod çalıştırma; hedefli saldırılarda kullanıldığı bildirildi.

Özet

Şirket içinde barındırılan bazı e-posta ve takvim sunucularında web servisi bileşeni, güvenilmeyen verinin serileştirilmesi nedeniyle uzaktan kod çalıştırmaya izin veriyor.

Etki

Sunucu tamamen ele geçirilebilir; e-posta içerikleri okunabilir ve etki alanı yetkileri çalınabilir.

Tespit

Web servisi dizininde yeni oluşturulan dosyalar ve sunucu işleminden başlatılan şüpheli alt süreçler izlenmelidir.

Önerilen aksiyonlar

Kümülatif güncellemeyi hemen uygulayın
Sunucuyu kısıtlı ağ segmentine alın
Web dizinini ve alt süreçleri tehdit avı için inceleyin

Aktif Sömürü Altında

CVE numarası: CVE-2026-29977
Seviye: Kritik
CVSS puanı: 9,1 /10
Yayın tarihi: 20 Ekim 2026
Etkilenen sistem türü: E-posta / işbirliği
Yama durumu: Yama yayımlandı
Aktif sömürü: Tespit edildi
Etkilenen ürün/sürüm: Şirket içi e-posta sunucusu, kümülatif güncelleme öncesi sürümler