- Aktif istismar
- CWE-94
CVE-2021-44529
Ivanti EPM Cloud Services Appliance'ta kimlik doğrulamasız kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 1785 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, internetten erişilebilen Ivanti uç nokta yönetim cihazının herhangi bir şifre olmadan saldırganlar tarafından ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği biliniyor. Etkilenen ürünü kullanan kurumlar için risk çok yüksektir ve acil işlem yapılması gerekir. Önlem alınamıyorsa ürünün kullanımına son verilmelidir.
ÖzetTürkçe
Ivanti EPM Cloud Services Appliance (CSA) bileşeninde bir kod enjeksiyonu (CWE-94) zafiyeti bulunuyor. Kimliği doğrulanmamış bir saldırgan, ağ üzerinden cihazda 'nobody' yetkileriyle rastgele kod çalıştırabiliyor. Etkilenen sürümler 4.6.0 ile 512 arasındaki (512 dahil) Ivanti EPM CSA sürümleridir. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir ve aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan cihaz üzerinde sınırlı yetkilerle uzaktan kod çalıştırabilir. Bu durum cihazın ele geçirilmesine ve iç ağa yönelik saldırılar için bir sıçrama noktası olarak kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code with limited permissions (nobody).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti'nin yayımladığı yönergelere göre önerilen azaltma önlemlerini ve güncellemeleri uygulayın; etkilenen sürümler 4.6.0 ile 512 arasındadır. Genel öneri
- Üretici yönergelerindeki önlemler uygulanamıyorsa ürünün kullanımını durdurun (CISA gerekliliği). CISA
- Cihazı güvenlik önlemleri uygulanana kadar internetten erişime kapatın veya yalnızca güvenilir yönetim ağlarından erişilebilir hale getirin. Genel öneri
Ek önlemler
- Cihaz üzerinde olağandışı süreç, dosya değişikliği ve dışarıya doğru şüpheli bağlantıları denetleyin; olası ele geçirilme izlerini inceleyin. Genel öneri
- Yönetim arayüzlerini ve bu tür cihazları güvenlik duvarıyla sınırlayın, mümkünse VPN arkasına alın. Genel öneri
- Üreticinin desteklemediği veya yaşam döngüsü sona ermiş ürünleri desteklenen sürümlerle değiştirmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti EPM | ≥ 4.6.0, ≤ 512 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.