Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2021-1497

Cisco HyperFlex HX web yönetim arayüzünde komut enjeksiyonu açıkları

Cisco HyperFlex HX Data Platform

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2001 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

Yönetici özeti

Bu açık, şirketin HyperFlex altyapısının yönetim arayüzüne erişebilen herhangi birinin şifre bilmeden sistemi ele geçirmesine imkân verebilir. Açığın aktif olarak istismar edildiği bilinmektedir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Cisco HyperFlex HX Data Platform'un web tabanlı yönetim arayüzündeki birden fazla komut enjeksiyonu (CWE-78) açığı, kimlik doğrulaması yapmamış uzak bir saldırganın etkilenen cihaza karşı komut enjeksiyonu saldırıları düzenlemesine olanak tanır. Açık CVSS 9.8 ile kritik seviyededir ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır. Yönetim arayüzüne ağ üzerinden erişilebilen Cisco HyperFlex HX kurulumları etkilenir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan, ağ üzerinden cihaz üzerinde komut çalıştırabilir; bu da gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cisco'nun güvenlik bültenine başvurarak kullandığınız HyperFlex HX Data Platform sürümü için yayımlanan düzeltilmiş sürüme güncelleme yapın. Genel öneri
  2. CISA KEV gereği: güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme yapılana kadar yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla ve belirli IP adresleriyle sınırlandırın. Genel öneri

Ek önlemler

  • HyperFlex yönetim arayüzünü internete açmayın; yalnızca ayrı bir yönetim ağı veya VPN üzerinden erişilebilir tutun. Genel öneri
  • Yönetim arayüzüne yönelik olağandışı istekleri ve cihaz üzerinde beklenmeyen komut çalıştırma izlerini günlüklerde izleyin. Genel öneri
  • Sistemin daha önce istismar edilmiş olabileceğini düşünerek güncelleme sonrası yetkisiz hesap veya yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco HyperFlex HX Data Platform Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.