- Aktif istismar
- CWE-184
- CWE-345
CVE-2022-26871
Trend Micro Apex Central'da kimlik doğrulamasız rastgele dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1673 gün
- Kaydı açan
- trendmicro
Yönetici özeti
Güvenlik yönetim konsolu olan Apex Central'daki bu açık, internetten erişebilen herhangi bir kişinin sistemi ele geçirmesine izin verebilir. Açığın gerçek saldırılarda kullanıldığı bilinmektedir, bu nedenle güncelleme acil olarak yapılmalıdır.
ÖzetTürkçe
Trend Micro Apex Central ürününde, kimlik doğrulaması olmadan rastgele dosya yüklenmesine izin veren bir açık bulunmaktadır. Uzaktan erişebilen bir saldırgan sunucuya istediği dosyayı yükleyebilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesindedir ve CVSS puanı 9.8 ile kritik seviyededir. Apex Central'ı kullanan tüm kurumlar etkilenir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmamış uzaktan bir saldırgan, yüklediği dosya aracılığıyla sunucuda uzaktan kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Trend Micro'nun yayımladığı güvenlik güncellemesini veya yamasını Apex Central'a vendor talimatlarına uygun şekilde hemen uygulayın. Genel öneri
- CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar Apex Central yönetim arayüzüne internetten erişimi engelleyin veya yalnızca güvenilir iç ağ adreslerine izin verin. Genel öneri
- Güncellemeden sonra sunucuda beklenmeyen dosya ve süreç olup olmadığını kontrol ederek olası bir ele geçirilme belirtisi arayın. Genel öneri
Ek önlemler
- Yönetim konsollarını doğrudan internete açmayın; VPN veya IP kısıtlaması ile koruyun. Genel öneri
- Apex Central sunucusunda web dizinlerindeki yeni veya değişen dosyaları ve alışılmadık dış bağlantıları izleyin. Genel öneri
- Güvenlik ürünlerinin yönetim sunucularını düzenli yama takvimine dahil edin ve üretici duyurularını takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro Apex Central | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.