NVD / CVE Programı· CNA mitre

CVE-2025-47827: In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature.

OrtaCVSS 4.6 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 50/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (14 Eki 2025). ABD kamu kurumları için kapatma son tarihi 4 Kas 2025.
Önümüzdeki 30 günde sömürülme olasılığı %5,1 (FIRST EPSS); kayıtların %92,5 kadarından yüksek.
Cihaza fiziksel erişim gerekir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Windows 10 for 32-bit Systems 10.0.10240.21161; Windows 10 for x64-based Systems 10.0.10240.21161; Windows 10 Version 1607 for 32-bit Systems 10.0.14393.8519.

Olağan yama döngüsüne alın. Windows 10 for 32-bit Systems 10.0.10240.21161; Windows 10 for x64-based Systems 10.0.10240.21161; Windows 10 Version 1607 for 32-bit Systems 10.0.14393.8519 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.

BDU:2025-12993

Yayın: 5 Haz 2025
Güncelleme: 17 Haz 2026
EPSS: %5,1 · 92. yüzdelik
CWE: CWE-347

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 18 / 40 · 4.6 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 2 / 30 · %5,1

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 14 Eki 2025 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 4 Kas 2025.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
igel	igel os	cpe:2.3:o:igel:igel_os
microsoft	windows 10 1507	cpe:2.3:o:microsoft:windows_10_1507
microsoft	windows 10 1607	cpe:2.3:o:microsoft:windows_10_1607
microsoft	windows 10 1809	cpe:2.3:o:microsoft:windows_10_1809
microsoft	windows 10 21h2	cpe:2.3:o:microsoft:windows_10_21h2
microsoft	windows 10 22h2	cpe:2.3:o:microsoft:windows_10_22h2
microsoft	windows 11 22h2	cpe:2.3:o:microsoft:windows_11_22h2
microsoft	windows 11 23h2	cpe:2.3:o:microsoft:windows_11_23h2
microsoft	windows 11 24h2	cpe:2.3:o:microsoft:windows_11_24h2
microsoft	windows 11 25h2	cpe:2.3:o:microsoft:windows_11_25h2
microsoft	windows server 2012	cpe:2.3:o:microsoft:windows_server_2012
microsoft	windows server 2016	cpe:2.3:o:microsoft:windows_server_2016

ve 4 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

microsoft windows server 2012tüm sürümler
microsoft windows server 2012r2
microsoft windows server 201610.0.14393.8519 öncesi
microsoft windows server 201910.0.17763.7919 öncesi
microsoft windows server 202210.0.20348.4294 öncesi
microsoft windows server 2022 23h210.0.25398.1913 öncesi
microsoft windows server 202510.0.26100.6899 öncesi

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Windows 10 for 32-bit Systems	10.0.10240.21161 · KB5066837	Microsoft (MSRC)
Windows 10 for x64-based Systems	10.0.10240.21161 · KB5066837	Microsoft (MSRC)
Windows 10 Version 1607 for 32-bit Systems	10.0.14393.8519 · KB5066836	Microsoft (MSRC)
Windows 10 Version 1607 for x64-based Systems	10.0.14393.8519 · KB5066836	Microsoft (MSRC)
Windows 10 Version 1809 for 32-bit Systems	10.0.17763.7919 · KB5066586	Microsoft (MSRC)
Windows 10 Version 1809 for x64-based Systems	10.0.17763.7919 · KB5066586	Microsoft (MSRC)
Windows 10 Version 21H2 for 32-bit Systems	10.0.19044.6456 · KB5066791	Microsoft (MSRC)
Windows 10 Version 21H2 for ARM64-based Systems	10.0.19044.6456 · KB5066791	Microsoft (MSRC)
Windows 10 Version 21H2 for x64-based Systems	10.0.19044.6456 · KB5066791	Microsoft (MSRC)
Windows 10 Version 22H2 for 32-bit Systems	10.0.19045.6456 · KB5066791	Microsoft (MSRC)
Windows 10 Version 22H2 for ARM64-based Systems	10.0.19045.6456 · KB5066791	Microsoft (MSRC)
Windows 10 Version 22H2 for x64-based Systems	10.0.19045.6456 · KB5066791	Microsoft (MSRC)
Windows 11 Version 22H2 for ARM64-based Systems	10.0.22621.6060 · KB5066793	Microsoft (MSRC)
Windows 11 Version 22H2 for x64-based Systems	10.0.22621.6060 · KB5066793	Microsoft (MSRC)
Windows 11 Version 23H2 for ARM64-based Systems	10.0.22631.6060 · KB5066793	Microsoft (MSRC)
Windows 11 Version 23H2 for x64-based Systems	10.0.22631.6060 · KB5066793	Microsoft (MSRC)
Windows 11 Version 24H2 for ARM64-based Systems	10.0.26100.6899 · KB5066835	Microsoft (MSRC)
Windows 11 Version 24H2 for x64-based Systems	10.0.26100.6899 · KB5066835	Microsoft (MSRC)
Windows 11 Version 25H2 for ARM64-based Systems	10.0.26200.6899 · KB5066835	Microsoft (MSRC)
Windows 11 Version 25H2 for x64-based Systems	10.0.26200.6899 · KB5066835	Microsoft (MSRC)
Windows Server 2012	6.2.9200.25722 · KB5066875	Microsoft (MSRC)
Windows Server 2012 (Server Core installation)	6.2.9200.25722 · KB5066875	Microsoft (MSRC)
Windows Server 2012 R2	6.3.9600.22824 · KB5066873	Microsoft (MSRC)
Windows Server 2012 R2 (Server Core installation)	6.3.9600.22824 · KB5066873	Microsoft (MSRC)
Windows Server 2016	10.0.14393.8519 · KB5066836	Microsoft (MSRC)
Windows Server 2016 (Server Core installation)	10.0.14393.8519 · KB5066836	Microsoft (MSRC)
Windows Server 2019	10.0.17763.7919 · KB5066586	Microsoft (MSRC)
Windows Server 2019 (Server Core installation)	10.0.17763.7919 · KB5066586	Microsoft (MSRC)
Windows Server 2022	10.0.20348.4294 · KB5066782	Microsoft (MSRC)
Windows Server 2022 (Server Core installation)	10.0.20348.4294 · KB5066782	Microsoft (MSRC)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	stars:4	2025-05-20

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

İlk kavram kanıtı20 May 2025-16 gün
Yayın5 Haz 2025
CISA KEV14 Eki 2025+131 gün
Bugün14 Kas 2026+527 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

Cihaza fiziksel erişim gerekir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Fiziksel
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-347 · Improper Verification of Cryptographic Signature

CVSS vektörü

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Kök neden

Doğrulayıcı, hangi algoritmayla doğrulama yapacağını token’ın kendi beyanından alıyor. Güvenilmeyen veri, kendi doğrulama kuralını belirlemiş olur.

Hatanın kod karşılığı

CWE-347 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1const claims = jwt.verify(token, publicKey);

Düzeltilmiş

1const claims = jwt.verify(token, publicKey, {
2  algorithms: ["RS256"],
3  issuer: "https://kimlik.ornek.com",
4  audience: "portal",
5});

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü (1)

Düzeltme✗ → ✓30 Eyl 2026 03:27 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

github.com/Zedeldi/igelfs

Tüm referansları göster (2 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: mitre

CVE.org (CNA)26 Şub 2026 17:51 UTC
CISA ADP26 Şub 2026 17:51 UTC
NVD17 Haz 2026 05:28 UTC
FIRST EPSS12 Kas 2026 00:00 UTC
MSRC13 Eki 2026 03:24 UTC
PoC-in-GitHub13 Kas 2026 03:18 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.