- Aktif istismar
- CWE-502
CVE-2020-10189
Zoho ManageEngine Desktop Central'da güvenilmeyen veri seri durumundan çıkarma ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2427 gün
- Kaydı açan
- mitre
Yönetici özeti
Uç nokta yönetimi için kullanılan bu yazılımdaki kritik açık, saldırganların kimlik doğrulaması olmadan sunucuyu ele geçirmesine imkân tanıyor ve aktif olarak istismar edildiği biliniyor. Sunucuya erişen bir saldırgan yönetilen tüm cihazlara ulaşabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Zoho ManageEngine Desktop Central 10.0.474 sürümünden önceki sürümlerde, FileStorage sınıfındaki getChartImage işlevi güvenilmeyen verileri seri durumundan çıkarmaktadır (CWE-502). Sorun CewolfServlet ve MDMLogUploaderServlet servletleriyle ilişkilidir. Kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir ve zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, etkilenen sunucuda uzaktan kod çalıştırarak sistemin tam kontrolünü ele geçirebilir. Bu da verilerin okunmasına, değiştirilmesine ve hizmetin aksamasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage in the FileStorage class. This is related to the CewolfServlet and MDMLogUploaderServlet servlets.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Zoho ManageEngine Desktop Central'ı 10.0.474 veya daha yeni bir sürüme güncelleyin; üreticinin talimatlarına göre güncellemeyi uygulayın. Genel öneri
- CISA'nın gerekli eylem tanımına uygun olarak güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Desktop Central sunucusuna internetten erişimi kapatın ve yalnızca güvenilir yönetim ağlarından erişime izin verin. Genel öneri
- Sunucunun daha önce istismar edilmiş olabileceğini varsayarak olağandışı süreçleri, yeni dosyaları ve hesapları kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzünü doğrudan internete açmayın; VPN veya IP kısıtlaması kullanın. Genel öneri
- Sunucu ve servlet erişim günlüklerini CewolfServlet ve MDMLogUploaderServlet'e yönelik şüpheli isteklere karşı izleyin. Genel öneri
- Yönetim sunucusunu ağın geri kalanından ayırın ve çalıştığı hesabın yetkilerini en aza indirin. Genel öneri
- Yama yönetim sürecinizi düzenli hale getirerek KEV listesindeki ürünleri öncelikli güncelleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zoho ManageEngine | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- srcincite.io/advisories/src-2020-0011 Diğer
- zdnet.com/article/zoho-zero-day-published-on-twitter Diğer
- srcincite.io/pocs/src-2020-0011.py.txt Diğer
- manageengine.com/…ntral/remote-code-execution-vulnerability.html Diğer
- packetstormsecurity.com/…gine-Desktop-Central-Java-Deserialization.html Diğer
- cwe.mitre.org/data/definitions/502.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.