Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22

CVE-2023-35081

Ivanti EPMM'de kimlik doğrulaması yapılmış yöneticilerin keyfi dosya yazabildiği yol geçişi açığı

Ivanti EPMM

Yüksek 7,2 CVSS 3.0
Yayımlandı
Güncellendi
14 Oca 2026
Açık yaşı
1182 gün
Kaydı açan
hackerone
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 31 Tem 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Ağu 2023.

ÖzetTürkçe

Ivanti EPMM sürümlerinde (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 ve 11.8.x < 11.8.1.2) bulunan bir yol geçişi (path traversal) açığı, kimlik doğrulaması yapılmış bir yöneticinin cihaza keyfi dosyalar yazmasına olanak tanır.

Kaynaktaki açıklama (İngilizce)

A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ivanti EPMM ≥ 11.10.0.3, < 11.10.0.3 11.10.0.3

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.