ZDI-CAN-29524: Octopus'ta Kritik Güvenlik Açığı Bulundu

Siber güvenlik araştırmacısı Loserboy tarafından Octopus yazılımında ciddi bir güvenlik açığı tespit edildi. Açık, ZDI-CAN-29524 kimliğiyle kaydedilmiş ve CVSS 9.3 puanı almış. Bu puan, açığın ağ üzerinden hiçbir kimlik doğrulamaya gerek kalmadan saldırılabileceğini gösteriyor.

Açığın detayları şu şekilde: Herhangi bir uzak kullanıcı, doğrudan ağ bağlantısıyla sisteme erişebiliyor. Kurban tarafı hiçbir işlem yapmadan, hatta uyarı almadan saldırı mümkün. Saldırgan gizli bilgileri ele geçirebiliyor (yüksek gizlilik riski), verileri kısmen değiştirebiliyor (düşük bütünlük riski). Ancak sistem kullanılamaz hale getirme (DoS) riski düşük.

Geliştirici firma 7 Kasım 2026'da bilgilendirildi ve 7 Mart 2027'ye kadar düzeltme yayınlaması bekleniyor. Patch hazır olunca Zero Day Initiative, halka açık uyarı yayıncak. Şu an açık henüz kamuya duyurulmadığından, etkilenen sistemleri kullananlar güvenlik duvarı kuralları sıkılaştırıp erişim kısıtlamasını artırmalı.