CVE-2026-4321: Kritisk SQL-fejl i Destekz fra Raera

SQL-indsprøjtning (CVE-2026-4321) er en sårbarhed i supportsystemet Destekz fra det tyrkiske webbureau Raera. Fejlen gør det muligt for en angriber at sende specialdesignede databasekommandoer gennem systemets normale inputfelter, uden at være logget ind. Det sker, fordi Destekz ikke renser brugerinput korrekt, før det bruges i forespørgsler mod databasen (CWE-89). Leverandøren har meddelt, at produktet ikke længere supporteres, og der kommer derfor ingen sikkerhedsopdatering.

Sårbarheden rammer virksomheder og organisationer, der bruger supportsystemet Destekz fra Raera, uanset version, da alle udgaver frem til juni 2026 er berørt. Systemet bruges typisk af webbureauer og deres kunder til kundesupport og sagsbehandling på hjemmesider. Da leverandøren ikke længere findes eller supporterer produktet, bør I især undersøge, om jeres hjemmeside eller en underleverandørs løsning trækker på Destekz.

En angriber kan uden at logge ind læse, ændre eller slette alt indhold i databasen bag Destekz. I praksis betyder det adgang til kundedata, supporthenvendelser og eventuelt loginoplysninger, hvis de ligger i samme database. Angriberen kan også oprette sig selv som administrator eller bruge databasen som springbræt videre ind i jeres netværk, hvis systemet ikke er isoleret.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login, ingen brugerhandling og kan udføres over internettet med lav teknisk kompleksitet. Det er ikke oplyst, at sårbarheden aktivt bliver udnyttet, men fordi angrebsvejen er simpel og velkendt, kan det ændre sig hurtigt, når sårbarheden er offentligt beskrevet.

Da leverandøren ikke længere supporterer Destekz, kommer der ingen officiel opdatering. I skal derfor handle på andre måder:

1. Undersøg om jeres hjemmeside eller en samarbejdspartner bruger Destekz, og tag systemet offline, hvis det kan gøres uden at ramme driften unødigt.
2. Kan systemet ikke tages offline, så afskærm det med en webapplikationsfirewall, der blokerer typiske SQL-indsprøjtningsmønstre.
3. Begræns adgangen til systemet til kun de IP-adresser og brugere, der har brug for det.
4. Gennemgå logfiler for usædvanlige forespørgsler eller adgangsmønstre, der kan tyde på misbrug.
5. Planlæg udskiftning af Destekz med et supporteret alternativ, da flere sårbarheder må forventes uden yderligere opdateringer.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan vurdere risikoen eller udføre afskærmningen korrekt.