- Aktif istismar
- Yama var
- CWE-36
CVE-2024-13159
Ivanti Endpoint Manager'da kimlik doğrulamasız mutlak yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 652 gün
- Kaydı açan
- ivanti
Yönetici özeti
Kurumdaki bilgisayarları yönetmek için kullanılan Ivanti Endpoint Manager'da, herhangi bir giriş yapmadan internet üzerinden istismar edilebilen kritik bir açık var ve saldırganlar bu açığı aktif olarak kullanıyor. Hassas kurumsal bilgilerin sızması ve yönetim sisteminin ele geçirilmesi riski nedeniyle güncellemenin vakit kaybetmeden uygulanması gerekir.
ÖzetTürkçe
Ivanti Endpoint Manager (EPM) ürününde mutlak yol geçişi (absolute path traversal) zafiyeti bulunmaktadır. Açık, 2024 January-2025 Security Update ve 2022 SU6 January-2025 Security Update öncesi sürümleri etkilemektedir. Uzaktan ve kimlik doğrulaması olmadan istismar edilebilen zafiyet, hassas bilgilerin sızdırılmasına izin verir. CISA, açığı aktif olarak istismar edilen zafiyetler kataloğuna (KEV) eklemiştir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulamasız bir saldırgan, EPM sunucusundaki hassas bilgilere erişebilir. CVSS vektörü gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki olduğunu göstermektedir.
Kaynaktaki açıklama (İngilizce)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti EPM'i, 2024 için January-2025 Security Update'e veya 2022 için SU6 January-2025 Security Update'e yükseltin. Genel öneri
- Güncelleme hemen uygulanamıyorsa EPM sunucusunun internetten ve güvenilmeyen ağlardan erişimini güvenlik duvarı ile kısıtlayın. Genel öneri
- CISA gereği: Üretici talimatlarına göre azaltma önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; azaltma önlemleri mümkün değilse ürünün kullanımını sonlandırın. CISA
Ek önlemler
- EPM yönetim arayüzünü ve sunucusunu yalnızca yönetim ağından veya VPN üzerinden erişilebilir hale getirin. Genel öneri
- EPM sunucusu günlüklerini olağandışı dosya yolu içeren isteklere ve yetkisiz erişim denemelerine karşı inceleyin. Genel öneri
- Sızma şüphesi varsa sunucuda saklanan kimlik bilgilerini ve gizli anahtarları değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Endpoint Manager | < 2022 | 2022 |
| 2022 | – | |
| 2024 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- horizon3.ai/…r-multiple-credential-coercion-vulnerabilities İstismar kodu ya da analiz
- forums.ivanti.com/…EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- forums.ivanti.com/…EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.