- Aktif istismar
- CWE-55
- CWE-706
CVE-2021-40539
Zoho ManageEngine ADSelfService Plus'ta REST API kimlik doğrulama atlatma ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1877 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumsal parola ve hesap yönetimi için kullanılan bu ürün, saldırganlar tarafından internet üzerinden şifresiz erişimle ele geçirilebilmektedir. Açık şu anda aktif olarak istismar edilmektedir, bu nedenle güncelleme acil olarak yapılmalıdır. Gecikme halinde kurumun kullanıcı hesapları ve iç ağı ciddi risk altına girer.
ÖzetTürkçe
Zoho ManageEngine ADSelfService Plus'ın 6113 ve öncesi sürümlerinde REST API üzerinden kimlik doğrulama atlatılabilmektedir. Bu açık, uzaktan kod çalıştırmaya yol açmaktadır. Sürüm 6113 veya daha eskisini çalıştıran tüm kurulumlar etkilenmektedir. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden kimlik bilgisi olmadan sistemde kendi kodunu çalıştırabilir. Bu durum sunucunun ve ilişkili dizin hizmetlerinin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- ManageEngine ADSelfService Plus'ı üreticinin yayımladığı, 6113 sonrasındaki güncel sürüme yükseltin ve üreticinin talimatlarını uygulayın. Genel öneri
- CISA gerekliliği doğrultusunda güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar ADSelfService Plus arayüzünün internetten erişimini engelleyin veya yalnızca güvenilir iç ağlara sınırlayın. Genel öneri
- Sistemin daha önce ele geçirilmiş olabileceğini varsayarak olağandışı süreçleri, yeni oluşturulmuş dosyaları ve şüpheli oturumları inceleyin. Genel öneri
Ek önlemler
- Yönetim ve self-servis arayüzlerini doğrudan internete açmayın; VPN veya erişim kısıtlaması kullanın. Genel öneri
- ADSelfService Plus sunucusundaki günlükleri ve REST API isteklerini izleyin, olağandışı erişimleri uyarıya bağlayın. Genel öneri
- Etkilenmiş olabilecek sistemlerde hizmet hesaplarının ve alan yöneticisi parolalarını yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zoho ManageEngine | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.