- Aktif istismar
- Yama var
- CWE-36
CVE-2024-13160
Ivanti Endpoint Manager'da kimlik doğrulamasız mutlak yol geçişi açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 651 gün
- Kaydı açan
- ivanti
Yönetici özeti
Kurumdaki bilgisayarları yönetmek için kullanılan Ivanti EPM yazılımında, saldırganların giriş yapmadan internet üzerinden hassas bilgilere ulaşmasına izin veren kritik bir açık var. Açığın fiilen saldırılarda kullanıldığı bilindiği için gecikmeden güncelleme yapılması gerekiyor. Güncelleme yapılamıyorsa sistemin dış erişime kapatılması düşünülmelidir.
ÖzetTürkçe
Ivanti Endpoint Manager (EPM) içinde mutlak yol geçişi (absolute path traversal, CWE-36) zafiyeti bulunuyor. Uzaktan ve kimlik doğrulaması olmadan istismar edilebilen açık, hassas bilgilerin sızdırılmasına yol açabiliyor. Ocak 2025 güvenlik güncellemesinden önceki EPM 2024 ve EPM 2022 SU6 sürümleri etkileniyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Uzaktaki, kimlik doğrulaması olmayan bir saldırgan sunucudaki hassas bilgilere erişebilir. CVSS vektörü gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki gösteriyor.
Kaynaktaki açıklama (İngilizce)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti EPM 2024 için Ocak 2025 güvenlik güncellemesini (2024 January-2025 Security Update) uygulayın. Genel öneri
- EPM 2022 kullanıyorsanız 2022 SU6 Ocak 2025 güvenlik güncellemesini (2022 SU6 January-2025 Security Update) uygulayın. Genel öneri
- Üreticinin yönergelerindeki önlemleri uygulayın. Önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme uygulanana kadar EPM sunucusunun internetten ve güvenilmeyen ağlardan erişimini kısıtlayın. Genel öneri
Ek önlemler
- EPM sunucusunu yalnızca yönetim ağından veya VPN üzerinden erişilebilir hale getirin; doğrudan internet erişimini kapatın. Genel öneri
- Sunucu ve web erişim günlüklerinde olağandışı dosya yolu içeren istekleri ve beklenmedik dosya okuma denemelerini inceleyin. Genel öneri
- Sunucuda saklanan kimlik bilgilerini ve gizli anahtarları, olası sızıntı şüphesine karşı gözden geçirip gerekirse yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Endpoint Manager | < 2022 | 2022 |
| 2022 | – | |
| 2024 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- horizon3.ai/…r-multiple-credential-coercion-vulnerabilities İstismar kodu ya da analiz
- forums.ivanti.com/…EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- forums.ivanti.com/…EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.