- Aktif istismar
- CWE-863
CVE-2023-38035
Ivanti MobileIron Sentry MICS Yönetim Portalında kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1164 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, mobil cihaz yönetiminde kullanılan Ivanti Sentry cihazının yönetim panelinin şifresiz ele geçirilmesine izin veriyor ve gerçek saldırılarda kullanıldığı biliniyor. Kurumsal verilere ve cihazlara erişim riski yüksek olduğundan acil önlem alınmalıdır.
ÖzetTürkçe
Ivanti MobileIron Sentry 9.18.0 ve önceki sürümlerindeki MICS Yönetim Portalında, Apache HTTPD yapılandırmasının yeterince kısıtlayıcı olmaması nedeniyle bir yetkilendirme/kimlik doğrulama atlatma açığı bulunmaktadır. Saldırgan, yönetim arayüzündeki kimlik doğrulama denetimlerini aşabilir. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir. Etkilenen ürün Ivanti MobileIron Sentry'dir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan yönetim arayüzüne erişerek sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti'nin yayımladığı talimatlara göre güvenlik yamasını veya önerilen azaltma adımlarını Sentry cihazlarına gecikmeden uygulayın; 9.18.0 ve önceki sürümler etkilenmektedir. Genel öneri
- Üretici talimatlarına göre azaltma önlemleri uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
- MICS Yönetim Portalına internet üzerinden erişimi engelleyin; yalnızca güvenilir yönetim ağlarından erişime izin verin. Genel öneri
Ek önlemler
- Yönetim arayüzünü ayrı bir yönetim ağına alın ve güvenlik duvarıyla erişimi sınırlandırın. Genel öneri
- Yönetim portalı erişim kayıtlarını ve beklenmedik yapılandırma değişikliklerini geriye dönük olarak inceleyin; olası ele geçirilme belirtilerini araştırın. Genel öneri
- Şüpheli bir erişim tespit ederseniz cihazdaki ve entegre sistemlerdeki kimlik bilgilerini ve sertifikaları yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti MobileIron Sentry | ≤ 9.18.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- forums.ivanti.com/…ation-Bypass-on-Sentry-Administrator-Interface Diğer
- packetstormsecurity.com/…thentication-Bypass-Remote-Code-Execution.html Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- forums.ivanti.com/…ation-Bypass-on-Sentry-Administrator-Interface Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.