Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20
  • CWE-78

CVE-2021-22502

Micro Focus Operation Bridge Reporter'da uzaktan kod çalıştırma açığı

Operation Bridge Reporter.

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2087 gün
Kaydı açan
microfocus
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

Yönetici özeti

Raporlama sunucusu dışarıdan, herhangi bir şifre gerekmeden ele geçirilebilir ve açığın sahada aktif olarak istismar edildiği bilinmektedir. Sunucudaki veriler çalınabilir veya sistem kesintiye uğratılabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Micro Focus Operation Bridge Reporter (OBR) 10.40 sürümünde, girdi doğrulama eksikliği ve işletim sistemi komut enjeksiyonu (CWE-20, CWE-78) kaynaklı bir uzaktan kod çalıştırma açığı bulunmaktadır. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. OBR 10.40 sürümünü çalıştıran sunucular etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan OBR sunucusunda kendi kodunu çalıştırabilir ve sunucunun gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40. The vulnerability could be exploited to allow Remote Code Execution on the OBR server.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Micro Focus'un (satıcının) yayımladığı güvenlik güncellemesini veya yamasını OBR 10.40 kurulumlarına uygulayın; satıcının talimatlarını izleyin. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  3. Yama uygulanana kadar OBR sunucusuna erişimi güvenlik duvarı ile yalnızca güvenilir yönetim ağlarına kısıtlayın ve internete doğrudan açık olmasını engelleyin. Genel öneri

Ek önlemler

  • OBR sunucusunu internetten izole edin ve yalnızca gerekli iç ağ kaynaklarından erişilebilir hale getirin. Genel öneri
  • Sunucuda olağan dışı süreçleri, beklenmeyen komut çalıştırmalarını ve şüpheli ağ bağlantılarını izleyin; açığın aktif istismar edildiği göz önünde bulundurularak olası ele geçirilme belirtilerini inceleyin. Genel öneri
  • OBR hizmetini en az yetkiyle çalışan bir hesapla çalıştırın ve sunucuda saklanan kimlik bilgilerini olası sızıntıya karşı yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Operation Bridge Reporter. Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.