- Aktif istismar
- Yama var
- CWE-78
CVE-2024-1212
Progress LoadMaster yönetim arayüzünde kimlik doğrulamasız işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 13 Tem 2026
- Açık yaşı
- 980 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Yük dengeleyici cihazınızın yönetim arayüzü üzerinden, şifre bilmeyen bir saldırgan cihazın tam kontrolünü ele geçirebilir ve bu açık şu anda gerçek saldırılarda kullanılmaktadır. Cihazın arkasındaki uygulamalar ve veriler de tehlikeye girebileceğinden güncelleme acilen yapılmalıdır.
ÖzetTürkçe
Progress Software LoadMaster ürününün yönetim arayüzünde, kimlik doğrulaması yapmadan erişen uzak saldırganların sistem üzerinde rastgele komut çalıştırmasına izin veren bir işletim sistemi komut enjeksiyonu (CWE-78) açığı bulunmaktadır. Açık; 7.2.48.1 ile 7.2.48.10 öncesi, 7.2.54.0 ile 7.2.54.8 öncesi ve 7.2.55.0 ile 7.2.59.2 öncesi sürümleri etkiler. Açık CISA KEV listesine eklenmiştir, yani aktif olarak istismar edilmektedir. CVSS puanı 10 (kritik) olarak değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan yönetim arayüzü üzerinden cihaz üzerinde rastgele sistem komutları çalıştırabilir ve cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir. Yük dengeleyici üzerinden geçen trafik ve arkasındaki sistemler de risk altına girebilir.
Kaynaktaki açıklama (İngilizce)
Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- LoadMaster yazılımını düzeltilmiş sürüme güncelleyin: 7.2.48.x kolu için 7.2.48.10, 7.2.54.x kolu için 7.2.54.8, 7.2.55.0 ve sonrası kol için 7.2.59.2 veya daha yenisi. Üretici
- Güncelleme hemen yapılamıyorsa, CISA yönergesi uyarınca üreticinin sunduğu önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını sonlandırın. CISA
- Güncelleme tamamlanana kadar yönetim arayüzüne internetten erişimi engelleyin ve erişimi yalnızca güvenilir yönetim ağı ile sınırlandırın. Genel öneri
- Güncelleme sonrasında cihazın yapılandırmasını, kullanıcı hesaplarını ve sistem kayıtlarını olası ihlal belirtileri açısından gözden geçirin. Genel öneri
Ek önlemler
- LoadMaster yönetim arayüzünü hiçbir zaman doğrudan internete açmayın; yalnızca VPN veya ayrı bir yönetim ağı üzerinden erişilebilir kılın. Genel öneri
- Yönetim arayüzüne yapılan olağan dışı istekleri ve cihazdaki beklenmeyen komut çalıştırma izlerini izleyin, ağ günlüklerini saklayın. Genel öneri
- Üreticinin güvenlik duyurularını takip edin ve yama sürecini düzenli işletin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software LoadMaster | ≥ 7.2.48.1, < 7.2.48.10 | 7.2.48.10 |
| ≥ 7.2.54.0, < 7.2.54.8 | 7.2.54.8 | |
| ≥ 7.2.55.0, < 7.2.59.2 | 7.2.59.2 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- support.kemptechnologies.com/…LMOS-7-2-59-2-7-2-54-8-7-2-48-10-CVE-2024-1212 Üretici bülteni
- support.kemptechnologies.com/…oadMaster-Security-Vulnerability-CVE-2024-1212 Üretici bülteni
- kemptechnologies.com Diğer
- freeloadbalancer.com Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- community.progress.com/…LMOS-7-2-59-2-7-2-54-8-7-2-48-10-CVE-2024-1212 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.