- Aktif istismar
- CWE-287
CVE-2021-22893
Pulse Connect Secure'da kimlik doğrulama atlatma ve uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2013 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, şirketlerin uzaktan erişim için kullandığı VPN geçidinin giriş yapılmadan ele geçirilmesine izin veriyor ve aktif olarak saldırılarda kullanılıyor. Başarılı bir saldırı, kurum iç ağına erişim ve veri kaybı gibi ciddi sonuçlar doğurabilir. Güncellemelerin acilen uygulanması gerekir.
ÖzetTürkçe
Pulse Connect Secure 9.0R3 / 9.1R1 ve sonraki sürümlerinde, Windows File Share Browser ve Pulse Secure Collaboration özelliklerinden kaynaklanan bir kimlik doğrulama atlatma açığı bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, Pulse Connect Secure geçidi üzerinde uzaktan rastgele kod çalıştırabilir. Açığın gerçek saldırılarda istismar edildiği bildirilmiştir ve CISA KEV listesinde yer almaktadır. Etkilenen ürün Pulse Connect Secure'dur.
Saldırgan ne yapabilir?
Saldırıcı kimlik doğrulaması olmadan ağ üzerinden geçidi ele geçirip rastgele kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratır.
Kaynaktaki açıklama (İngilizce)
Pulse Connect Secure 9.0R3/9.1R1 and higher is vulnerable to an authentication bypass vulnerability exposed by the Windows File Share Browser and Pulse Secure Collaboration features of Pulse Connect Secure that can allow an unauthenticated user to perform remote arbitrary code execution on the Pulse Connect Secure gateway. This vulnerability has been exploited in the wild.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Pulse Connect Secure cihazlarınız için üretici talimatlarına göre yayımlanan güvenlik güncellemelerini ve düzeltmelerini uygulayın. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici yönergelerine uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa geçidin internetten erişimini geçici olarak kısıtlayın ve yönetim arayüzünü yalnızca güvenilir ağlara açın. Genel öneri
- Cihazın ele geçirilmiş olabileceğini varsayarak günlükleri ve sistem bütünlüğünü inceleyin; şüpheli bir durum varsa üreticinin ve ilgili kurumların yönlendirmesiyle olay müdahalesi başlatın. Genel öneri
Ek önlemler
- VPN geçidi günlüklerini merkezi bir sistemde toplayıp olağan dışı oturum ve dosya paylaşımı erişimlerini izleyin. Genel öneri
- Üreticinin sunduğu bütünlük denetim aracıyla cihazı düzenli olarak kontrol edin. Genel öneri
- Kullanılmayan özellikleri, özellikle Windows dosya paylaşımı ve işbirliği modüllerini, gerekmiyorsa devre dışı bırakın. Genel öneri
- Olası ele geçirme şüphesinde cihazdan geçen kullanıcıların parolalarını ve ilgili kimlik bilgilerini sıfırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pulse Connect Secure | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.