- Aktif istismar
- CWE-287
CVE-2023-35078
Ivanti Endpoint Manager Mobile'da kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 5 Ağu 2026
- Açık yaşı
- 1191 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, mobil cihaz yönetim sisteminize şifre olmadan erişilmesine imkân tanıyor ve saldırganlar tarafından halihazırda kullanıldığı bilinıyor. Kurumsal cihazların ve verilerin kontrolünün kaybedilmesi riski yüksek olduğundan acil önlem alınmalıdır.
ÖzetTürkçe
Ivanti Endpoint Manager Mobile (EPMM) ürününde, kimlik doğrulaması yapılmadan kısıtlı işlevlere ve kaynaklara erişilmesine izin veren bir kimlik doğrulama atlatma açığı bulunuyor (CWE-287). Saldırı ağ üzerinden, düşük karmaşıklıkla, yetkisiz ve kullanıcı etkileşimi olmadan yapılabiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve CVSS puanı 10 (kritik). Kayıttaki sürüm bilgisi yalnızca etkilenmeyen aralıkları içerdiğinden, etkilenen sürümler için üreticinin duyurusu kontrol edilmelidir.
Saldırgan ne yapabilir?
Saldırgan, oturum açmadan yönetim işlevlerine erişebilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the application without proper authentication.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti'nin yayımladığı resmi talimatlara göre azaltma önlemlerini veya güncellemeyi hemen uygulayın. Kayıtta belirli bir düzeltme sürümü verilmediğinden güncel bilgi için üreticinin duyurusuna başvurun. CISA
- Üreticinin önlemleri uygulanamıyorsa CISA yönergesine uygun olarak ürünün kullanımını durdurun. CISA
- Yönetim arayüzüne ve EPMM sunucusuna internetten erişimi güvenlik duvarı ile kısıtlayın; yalnızca gerekli ve güvenilir ağlara izin verin. Genel öneri
- Sistemin daha önce istismar edilip edilmediğini anlamak için erişim kayıtlarını, yetkisiz yönetici hesaplarını ve beklenmeyen yapılandırma değişikliklerini inceleyin. Genel öneri
Ek önlemler
- EPMM yönetim arayüzünü doğrudan internete açmayın; VPN veya IP kısıtlaması arkasında tutun. Genel öneri
- Yönetim sistemi günlüklerini merkezi olarak toplayın ve olağan dışı erişim girişimleri için uyarı kurallarını etkinleştirin. Genel öneri
- Üretici güvenlik duyurularını düzenli takip edin ve yamaları gecikmeden uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ivanti Endpoint Manager Mobile | ≥ 11.10, ≤ 11.10 Etkilenmiyor | – |
| ≥ 11.9, ≤ 11.9 Etkilenmiyor | – | |
| ≥ 11.8, ≤ 11.8 Etkilenmiyor | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- forums.ivanti.com/…emote-unauthenticated-API-access-vulnerability Diğer
- forums.ivanti.com/…icated-API-access-vulnerability-CVE-2023-35078 Diğer
- cisa.gov/…es-endpoint-manager-mobile-epmm-cve-2023-35078 Diğer
- ivanti.com/…g/cve-2023-35078-new-ivanti-epmm-vulnerability Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- forums.ivanti.com/…emote-unauthenticated-API-access-vulnerability Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.