- Aktif istismar
CVE-2021-44515
Zoho ManageEngine Desktop Central'da kimlik doğrulama atlatma ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1781 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, saldırganların şifre bilmeden merkezi cihaz yönetim sunucusunu ele geçirmesine izin veriyor ve aktif olarak kötüye kullanılıyor. Sunucu ele geçirilirse bağlı tüm bilgisayarlar ve kurumsal veriler risk altında kalır. Güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
Zoho ManageEngine Desktop Central'daki kimlik doğrulama atlatma açığı, saldırganın sunucuda uzaktan kod çalıştırmasına olanak tanır. Açık Aralık 2021'de gerçek saldırılarda istismar edilmiştir ve CISA KEV listesine 10 Aralık 2021'de eklenmiştir. Hem Enterprise hem MSP sürümlerinin 10.1.2127.17 ve öncesi ile 10.1.2128.0 ile 10.1.2137.2 arasındaki derlemeleri etkilenir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırıcı ağ üzerinden oturum açmadan sunucuda kod çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in the wild in December 2021. For Enterprise builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For Enterprise builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3. For MSP builds 10.1.2127.17 and earlier, upgrade to 10.1.2127.18. For MSP builds 10.1.2128.0 through 10.1.2137.2, upgrade to 10.1.2137.3.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Enterprise veya MSP sürümü 10.1.2127.17 ve öncesi ise 10.1.2127.18 sürümüne yükseltin. Genel öneri
- Enterprise veya MSP sürümü 10.1.2128.0 ile 10.1.2137.2 arasında ise 10.1.2137.3 sürümüne yükseltin. Genel öneri
- Satıcı talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncelleme öncesinde sunucunun ele geçirilip geçirilmediğini kontrol edin; şüpheli durumda sistemi izole edip olay müdahalesi başlatın. Genel öneri
Ek önlemler
- Desktop Central yönetim arayüzünü doğrudan internete açmayın; erişimi VPN veya IP kısıtlaması ile sınırlandırın. Genel öneri
- Sunucuda beklenmedik süreçleri, yeni hesapları ve olağandışı giden bağlantıları izleyin. Genel öneri
- Yönetim sunucusunun çalıştığı hesabın yetkilerini ve ağ segmentasyonunu gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zoho Desktop Central | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.