- Aktif istismar
- Yama var
- CWE-36
CVE-2024-13161
Ivanti Endpoint Manager'da kimlik doğrulamasız mutlak yol geçişi açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 652 gün
- Kaydı açan
- ivanti
Yönetici özeti
Kurumun uç nokta yönetim sistemi, giriş yapmadan internet veya iç ağ üzerinden erişen birine hassas bilgileri açığa çıkarabilir. Açık gerçek saldırılarda kullanıldığı için güncelleme gecikmeden uygulanmalıdır. Yama uygulanamıyorsa sisteme erişim acilen kısıtlanmalıdır.
ÖzetTürkçe
Ivanti Endpoint Manager (EPM) içinde mutlak yol geçişi (absolute path traversal, CWE-36) zafiyeti bulunuyor. Uzaktan ve kimlik doğrulaması yapmadan erişebilen bir saldırgan, hassas bilgileri sızdırabilir. Ocak 2025 güvenlik güncellemesinden önceki EPM 2024 sürümleri ile 2022 SU6 Ocak 2025 güvenlik güncellemesinden önceki sürümler etkileniyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan ağ üzerinden sunucudaki hassas bilgilere erişebilir. CVSS vektörü gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki olduğunu gösteriyor.
Kaynaktaki açıklama (İngilizce)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti EPM 2024 için Ocak 2025 güvenlik güncellemesini, EPM 2022 için 2022 SU6 Ocak 2025 güvenlik güncellemesini uygulayın. Genel öneri
- Ivanti'nin yönergelerindeki hafifletme önlemlerini uygulayın. Bunlar mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar EPM sunucusuna ağ erişimini güvenilir yönetim ağlarıyla sınırlandırın ve internete doğrudan açık bırakmayın. Genel öneri
Ek önlemler
- EPM sunucusunun günlüklerini olağandışı dosya yolu içeren isteklere ve yetkisiz erişim denemelerine karşı inceleyin. Genel öneri
- Sunucuda saklanan kimlik bilgilerini ve gizli anahtarları, olası sızıntıya karşı değiştirmeyi değerlendirin. Genel öneri
- Yönetim sunucularını güvenlik duvarı ile segmentlere ayırın ve yalnızca gerekli istemcilerin erişmesine izin verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Endpoint Manager | < 2022 | 2022 |
| 2022 | – | |
| 2024 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- horizon3.ai/…r-multiple-credential-coercion-vulnerabilities İstismar kodu ya da analiz
- forums.ivanti.com/…EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- forums.ivanti.com/…EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.