Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2021-1498

Cisco HyperFlex HX Data Platform web arayüzünde komut enjeksiyonu açığı

Cisco HyperFlex HX Data Platform

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2001 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

Yönetici özeti

Altyapı sanallaştırma ve depolama için kullanılan Cisco HyperFlex sistemlerinde, giriş yapmadan uzaktan istismar edilebilen kritik bir açık bulunuyor ve açığın gerçek saldırılarda kullanıldığı doğrulanmış durumda. İstismar edilmesi hâlinde sistemlerin ele geçirilmesi, veri kaybı ve hizmet kesintisi yaşanabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Cisco HyperFlex HX Data Platform yazılımının web tabanlı yönetim arayüzünde birden fazla komut enjeksiyonu (işletim sistemi komutu enjeksiyonu, CWE-78) açığı bulunmaktadır. Kimlik doğrulaması yapmamış uzak bir saldırgan, etkilenen cihaza karşı komut enjeksiyonu saldırıları gerçekleştirebilir. Açık CISA tarafından bilinen ve istismar edilen güvenlik açıkları (KEV) listesine eklenmiştir; yani gerçek saldırılarda kullanıldığı bilinmektedir. Yönetim arayüzüne ağ üzerinden erişilebilen tüm HyperFlex HX kurulumları risk altındadır.

Saldırgan ne yapabilir?

Saldırıcı, kimlik doğrulaması olmadan yönetim arayüzü üzerinden etkilenen sistemde komut çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratabilir (CVSS 9.8).

Kaynaktaki açıklama (İngilizce)

Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Cisco'nun güvenlik bültenindeki talimatlara göre HyperFlex HX Data Platform için yayımlanan düzeltme güncellemesini uygulayın ve kullandığınız sürüm için hangi düzeltilmiş sürüme geçmeniz gerektiğini bültenden doğrulayın. Genel öneri
  2. CISA KEV gereği, güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa HyperFlex yönetim arayüzüne erişimi güvenilir yönetim ağları ve belirli IP adresleriyle sınırlandırın; arayüzü internete açmayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini ayrı bir yönetim ağında tutun ve güvenlik duvarı ile VPN arkasına alın. Genel öneri
  • Sistemin yönetim arayüzü günlüklerini ve beklenmedik süreç ya da ağ etkinliklerini inceleyerek olası istismar belirtilerini arayın. Genel öneri
  • Güncelleme öncesinde sistemin ele geçirilmiş olabileceğini göz önünde bulundurup yönetici parolalarını ve erişim anahtarlarını değiştirmeyi değerlendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco HyperFlex HX Data Platform Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.