- Aktif istismar
- CWE-77
CVE-2021-22899
Ivanti Pulse Connect Secure'da Windows Kaynak Profilleri Özelliğinde Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1980 gün
- Kaydı açan
- hackerone
ÖzetTürkçe
Pulse Connect Secure sürümlerinin 9.1R11.4 öncesinde, Windows Resource Profiles özelliği üzerinden komut enjeksiyonu açığı bulunmaktadır. Kimliği doğrulanmış uzaktan bir saldırgan bu açığı kullanarak uzaktan kod çalıştırma gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
A command injection vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to perform remote code execution via Windows Resource Profiles Feature
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pulse Connect Secure | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.