- Aktif istismar
- CWE-22
CVE-2019-11510
Pulse Connect Secure'da kimlik doğrulamasız rastgele dosya okuma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2730 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumun uzaktan erişim (VPN) cihazındaki bu açık, internetten herhangi bir kullanıcı adı veya parola gerekmeden cihazdaki dosyaların okunmasına izin verebilir. Açık aktif olarak istismar edildiği için çok acil ele alınmalıdır. Güncelleme gecikmeden uygulanmalı ve olası bir ihlale karşı kontrol yapılmalıdır.
ÖzetTürkçe
Pulse Secure Pulse Connect Secure (PCS) ürününün 8.2R12.1 öncesi 8.2, 8.3R7.1 öncesi 8.3 ve 9.0R3.4 öncesi 9.0 sürümlerinde yol geçişi (CWE-22) türünde bir açık bulunmaktadır. Kimlik doğrulaması yapmamış uzaktaki bir saldırgan, özel hazırlanmış bir URI göndererek cihaz üzerindeki rastgele dosyaları okuyabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan cihazdaki hassas dosyaları okuyabilir; bu durum gizliliğin ve sistem bütünlüğünün ciddi biçimde bozulmasına yol açabilir. CVSS puanı 9.9 (kritik) olup etkisi cihazın ötesine geçebilir.
Kaynaktaki açıklama (İngilizce)
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Pulse Connect Secure'u üretici talimatlarına uygun şekilde düzeltilmiş sürüme güncelleyin: 8.2 için 8.2R12.1, 8.3 için 8.3R7.1, 9.0 için 9.0R3.4 veya daha yenisi. Genel öneri
- CISA'nın gerekli eylemi uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncellemeden önce cihazın istismar edilmiş olabileceğini varsayın; kayıtları ve cihaz yapılandırmasını inceleyin, olası ele geçirilme belirtilerini araştırın. Genel öneri
- Cihazın istismar edilmiş olması ihtimaline karşı, cihazdan sızmış olabilecek parolaları ve oturum bilgilerini değiştirin. Genel öneri
Ek önlemler
- VPN cihazının yönetim arayüzünü internete açmayın; erişimi güvenilir IP aralıklarıyla sınırlayın. Genel öneri
- Cihaz kayıtlarında olağandışı URI isteklerini ve yetkisiz dosya erişimi denemelerini izleyin. Genel öneri
- Uzaktan erişim ve ağ geçidi ürünleri için düzenli yama takibi yapın ve güvenlik bültenlerine abone olun. Genel öneri
- Cihazda saklanan kimlik bilgileri için çok faktörlü kimlik doğrulama kullanın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Pulse Connect Secure | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- kb.cert.org/vuls/id/927237 Üçüncü taraf
- kb.pulsesecure.net Diğer
- kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101 Diğer
- securityfocus.com/bid/108073 Diğer
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0010 Diğer
- packetstormsecurity.com/…5.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.html Diğer
- badpackets.net/…ure-vpn-endpoints-vulnerable-to-cve-2019-11510 Diğer
- packetstormsecurity.com/…/Pulse-Secure-SSL-VPN-File-Disclosure-NSE.html Diğer
- i.blackhat.com/…i-Infiltrating-Corporate-Intranet-Like-NSA.pdf Diğer
- devco.re/…e-ssl-vpn-rce-chain-with-Twitter-as-case-study Diğer
- lists.apache.org/…4910c15fd08a%40%3Cuser.guacamole.apache.org%3E Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.