Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-287

CVE-2023-35082

Ivanti EPMM ve MobileIron Core'da kimlik doğrulama atlama açığı

Ivanti EPMM

Kritik 10,0 CVSS 3.0
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1170 gün
Kaydı açan
hackerone
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Oca 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 Şub 2024. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Mobil cihaz yönetimi için kullanılan Ivanti EPMM'de, şifre girmeden yönetim işlevlerine erişilmesine yol açan kritik bir açık var ve bu açığın gerçek saldırılarda kullanıldığı bilinmektedir. Kurum cihazlarının ve verilerinin kontrolünün kaybedilmesi riski nedeniyle acilen önlem alınmalıdır.

ÖzetTürkçe

Ivanti Endpoint Manager Mobile (EPMM) 11.10 ve daha eski sürümlerinde, yetkisiz kullanıcıların kimlik doğrulaması yapmadan uygulamanın kısıtlı işlevlerine veya kaynaklarına erişmesine izin veren bir kimlik doğrulama atlama açığı bulunmaktadır. Açık, daha önce duyurulan CVE-2023-35078'den farklı bir zafiyettir. MobileIron Core da başlıkta etkilenen ürün olarak anılmaktadır. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması ve kullanıcı etkileşimi olmadan kısıtlı işlevlere erişebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir (CVSS 10.0).

Kaynaktaki açıklama (İngilizce)

An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-35078 announced earlier.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Ivanti'nin yayımladığı yönergelere göre güvenlik güncellemesini veya azaltma önlemlerini uygulayın; 11.10 ve daha eski EPMM sürümleri etkilenmektedir. Genel öneri
  2. CISA gereği: Üretici talimatlarına göre azaltma önlemlerini uygulayın. Önlemler mevcut değilse ürünün kullanımını durdurun. CISA
  3. Güncelleme yapılana kadar EPMM yönetim arayüzüne internetten erişimi kısıtlayın ve yalnızca güvenilir ağlara açın. Genel öneri
  4. Sistemde yetkisiz erişim veya yapılandırma değişikliği izleri olup olmadığını inceleyin. Genel öneri

Ek önlemler

  • EPMM yönetim ve API arayüzlerini güvenlik duvarı veya VPN arkasına alın. Genel öneri
  • Erişim günlüklerini ve yönetici hesaplarındaki beklenmeyen değişiklikleri düzenli olarak izleyin. Genel öneri
  • Şüpheli erişim tespit ederseniz ilgili kimlik bilgilerini ve cihaz yönetimi yapılandırmalarını gözden geçirip yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ivanti EPMM ≥ 11.10, ≤ 11.10 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.