Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2021-22941

Citrix ShareFile storage zones controller'da kimlik doğrulamasız erişim kontrolü açığı

Citrix ShareFile storage zones controller

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1861 gün
Kaydı açan
hackerone
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Bu açık, şirket dosyalarının tutulduğu ShareFile depolama sistemine dışarıdan, şifre gerekmeden erişilmesine olanak tanıyor ve aktif olarak istismar edildiği bilinmektedir. Kritik seviyede olduğu için güncelleme gecikmeden yapılmalıdır. Aksi halde kurumsal verilerin sızması veya sistemin ele geçirilmesi riski vardır.

ÖzetTürkçe

Citrix ShareFile storage zones controller bileşeninde yetersiz erişim kontrolü (CWE-284) bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, ağ üzerinden storage zones controller'ı ele geçirebilir. Açık, 5.11.20 sürümünden önceki sürümleri etkiler. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesindedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmayan bir saldırgan, storage zones controller'ı uzaktan tamamen ele geçirebilir ve depolanan verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compromise the storage zones controller.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Citrix ShareFile storage zones controller'ı 5.11.20 veya daha yeni bir sürüme güncelleyin; açık, bu sürümden önceki sürümleri etkilemektedir. Genel öneri
  2. Güncellemeyi Citrix'in yönergelerine uygun şekilde uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa storage zones controller'ın internetten erişimini geçici olarak kısıtlayın veya güvenlik duvarıyla yalnızca gerekli kaynaklara açın. Genel öneri

Ek önlemler

  • Güncelleme öncesinde sistemin ele geçirilip geçirilmediğini anlamak için erişim ve sistem günlüklerinde olağandışı istekleri ve şüpheli oturumları inceleyin. Genel öneri
  • Storage zones controller sunucusunu ağ segmentasyonu ile iç ağdaki diğer kritik sistemlerden ayırın. Genel öneri
  • Şüpheli bir etkinlik tespit ederseniz sunucuda kullanılan parolaları ve erişim anahtarlarını yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Citrix ShareFile storage zones controller 5.11.20 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.