- Aktif istismar
- CWE-287
- CWE-303
CVE-2024-7593
Ivanti vTM yönetim panelinde kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 805 gün
- Kaydı açan
- ivanti
Yönetici özeti
Kurumun trafik dağıtım altyapısında kullanılan Ivanti vTM ürününün yönetim paneline, şifre bilmeyen biri dışarıdan girebilmektedir. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir ve güncelleme ya da önlem gecikmeden uygulanmalıdır.
ÖzetTürkçe
Ivanti Virtual Traffic Manager (vTM) ürününde kimlik doğrulama algoritması hatalı uygulanmıştır. Bu hata, uzaktan ve kimlik doğrulaması yapmayan bir saldırganın yönetim paneli kimlik doğrulamasını atlatmasına olanak tanır. Sürüm 22.2R1 ve 22.7R2 etkilenmemektedir; bunlar dışındaki vTM sürümleri etkilenir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik bilgisi olmadan yönetim paneline erişip yönetici yetkisiyle yapılandırmayı değiştirebilir ve trafik yönetimi altyapısının gizlilik, bütünlük ve erişilebilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen Ivanti vTM sürümlerini, etkilenmediği belirtilen 22.2R1 veya 22.7R2 sürümlerine yükseltin. Genel öneri
- Yükseltme hemen yapılamıyorsa Ivanti'nin yayımladığı önlem talimatlarını uygulayın; önlem uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
- Yönetim paneline erişimi geçici olarak yalnızca güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri
- Yönetim paneli kayıtlarını inceleyip yetkisiz oturum, yeni yönetici hesabı veya beklenmedik yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- vTM yönetim arayüzünü hiçbir zaman doğrudan internete açmayın; VPN veya ayrı bir yönetim ağı üzerinden erişim sağlayın. Genel öneri
- Yönetim paneline erişimleri izleyin ve olağan dışı IP adreslerinden gelen girişimler için uyarı tanımlayın. Genel öneri
- Olası ihlal şüphesinde yönetici parolalarını, anahtarları ve sertifikaları yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti vTM | 22.7R2 Etkilenmiyor | – |
| 22.2R1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.