HAVELSAN Liman MYS'de ve Logsign SIEM'de açıklar kapatıldı, Siber Güvenlik Başkanlığı güncelleme önerdi

Siber Güvenlik Başkanlığı, 26 Ekim’de Türkiye’de geliştirilen iki güvenlik ve sistem yönetimi ürünündeki açıklar için bildirim yayımladı. Açıkların CVE kayıtlarını TR-CERT oluşturdu.

HAVELSAN Liman MYS

CVE-2026-94380’in kaydında açık, “unutulan parola için zayıf parola kurtarma mekanizması” olarak sınıflandırılıyor. Kaydın başlığı ise açığı bir “Host header injection” olarak tanımlıyor. Kayıt ve Başkanlığın bildirimi, açığın nasıl işlediğine dair başka ayrıntı vermiyor.

Açığın CVSS 3.1 puanı 8.1. Puana göre açık ağ üzerinden, giriş yapmadan istismar edilebiliyor, ancak kullanıcının bir işlem yapmasını gerektiriyor. Başarılı bir saldırı gizlilik ve bütünlük üzerinde yüksek etki yaratıyor. Açık 2.3.4-1124 sürümünden itibaren bulunuyor ve 2.3.5-1131 sürümüyle kapatıldı. Başkanlık uygulamanın en az 2.3.5-1131 sürümüne yükseltilmesini öneriyor. Açığı bulan araştırmacı CVE kaydında Eren Can Özmen olarak gösteriliyor.

Logsign SIEM

Innotim Yazılım’ın güvenlik bilgi ve olay yönetimi (SIEM) ürünü Logsign SIEM’deki CVE-2026-105947, bir dizin geçişi (path traversal) açığı ve CVE kaydına göre sunucudaki rastgele dosyaların okunmasına izin veriyor.

Açığın CVSS 3.1 puanı 6.5. İstismar için sistemde düşük yetkili bir hesap gerekiyor, açık yalnızca gizliliği etkiliyor. Açık 6.4.120 sürümünden itibaren bulunuyor ve 6.4.122 sürümüyle kapatıldı. Başkanlık uygulamanın en az 6.4.122 sürümüne yükseltilmesini öneriyor. Açığı bulan araştırmacı CVE kaydında Deniz Bektaş olarak gösteriliyor.

Bildirimlerde açıkların saldırılarda kullanıldığına dair bir bilgi yok. Bu ürünleri kullanan kurumların sürümlerini kontrol edip güncellemeleri gerekiyor.