- Aktif istismar
- CWE-306
CVE-2021-44077
Zoho ManageEngine ServiceDesk Plus ve SupportCenter Plus'ta kimlik doğrulamasız uzaktan kod çalıştırma
Zoho ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1794 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, yetkisiz bir kişinin destek yönetim sistemini ele geçirmesine imkân verir ve halihazırda gerçek saldırılarda kullanılmaktadır. Ele geçirilen sistem, kurum ağına sızmak ve verilere erişmek için başlangıç noktası olarak kullanılabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Zoho ManageEngine ServiceDesk Plus 11306 öncesi, ServiceDesk Plus MSP 10530 öncesi ve SupportCenter Plus 11014 öncesi sürümlerde kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya izin veren bir açık bulunmaktadır. Sorun, bir servlet içindeki /RestAPI URL'leri ile Struts yapılandırmasındaki ImportTechnicians bileşeniyle ilgilidir. Zafiyet CWE-306 (kritik işlevde kimlik doğrulama eksikliği) kapsamındadır ve etkilenen sürümleri çalıştıran tüm kurulumları etkiler.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması yapmadan hedef sunucuda istediği kodu çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler listesine (KEV) eklenmiştir.
Kaynaktaki açıklama (İngilizce)
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. This is related to /RestAPI URLs in a servlet, and ImportTechnicians in the Struts configuration.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- ServiceDesk Plus'ı 11306 veya üzeri, ServiceDesk Plus MSP'yi 10530 veya üzeri, SupportCenter Plus'ı ise 11014 veya üzeri bir sürüme güncelleyin. Genel öneri
- Güncellemeyi üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa uygulamanın internetten erişimini engelleyin ve yalnızca güvenilir iç ağ adreslerine izin verin. Genel öneri
- Güncelleme sonrasında sunucuda yetkisiz değişiklik veya şüpheli dosya olup olmadığını kontrol edin; sistemin daha önce ele geçirilmiş olabileceğini göz önünde bulundurun. Genel öneri
Ek önlemler
- Yönetim ve destek yazılımlarını doğrudan internete açmayın; VPN veya erişim kontrol listeleriyle sınırlayın. Genel öneri
- /RestAPI yoluna yönelik olağan dışı istekleri web sunucusu ve uygulama günlüklerinde izleyin. Genel öneri
- Uygulamanın çalıştığı hesabın yetkilerini asgari düzeyde tutun ve sunucuyu ağda segmentlere ayırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zoho ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- pitstop.manageengine.com/…rvicedesk-plus-versions-up-to-11305-22-11-2021 Diğer
- pitstop.manageengine.com/…y-in-servicedesk-plus-versions-11138-and-above Diğer
- pitstop.manageengine.com/…servicedesk-plus-msp-versions-10527-till-10529 Diğer
- pitstop.manageengine.com/…in-supportcenter-plus-versions-11012-and-11013 Diğer
- packetstormsecurity.com/…ne-ServiceDesk-Plus-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.