- Aktif istismar
- CWE-121
CVE-2025-22457
Ivanti Connect Secure, Policy Secure ve ZTA Gateway'lerde yığın tabanlı arabellek taşması
Ivanti Connect SecureIvanti Neurons for ZTA gatewaysIvanti Policy Secure
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 572 gün
- Kaydı açan
- ivanti
Yönetici özeti
Şirketlerin uzaktan erişim için kullandığı Ivanti cihazlarında, kimlik bilgisi gerektirmeden cihazın ele geçirilmesine izin veren kritik bir açık var ve saldırganlar bunu zaten kullanıyor. Cihaz ele geçirilirse kurum ağına izinsiz giriş yapılabilir. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
Ivanti Connect Secure'ün 22.7R2.6 öncesi, Ivanti Policy Secure'ün 22.7R1.4 öncesi ve Ivanti ZTA Gateway'lerin 22.8R2.2 öncesi sürümlerinde yığın tabanlı bir arabellek taşması (CWE-121) bulunmaktadır. Kimlik doğrulaması yapmamış uzaktaki bir saldırgan bu açığı kullanarak uzaktan kod çalıştırabilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine 2025-04-04 tarihinde eklenmiştir ve aktif olarak istismar edilmektedir. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan etkilenen cihaz üzerinde kendi kodunu çalıştırabilir ve cihazın gizlilik, bütünlük ve erişilebilirliğini tamamen ele geçirebilir. Bu tür uzak erişim geçitlerinin ele geçirilmesi iç ağa erişim için bir başlangıç noktası olabilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations as set forth in the CISA instructions linked below.
Ne yapmalı?
- Ivanti Connect Secure'ü 22.7R2.6 sürümüne, Ivanti Policy Secure'ü 22.7R1.4 sürümüne ve Ivanti ZTA Gateway'leri 22.8R2.2 sürümüne yükseltin; bu sürümler açıktan etkilenmemektedir. Genel öneri
- CISA'nın yönergelerinde belirtilen önlemleri uygulayın. CISA
- Güncelleme yapılana kadar cihazların internetten erişimini, mümkünse yalnızca güvenilir IP adresleriyle sınırlandırın. Genel öneri
Ek önlemler
- Cihazlarda olağan dışı işlem, yeni dosya veya şüpheli giden bağlantı olup olmadığını inceleyin; güvenlik ihlali şüphesi varsa üreticinin ve CISA'nın yönlendirmelerine göre müdahale edin. Genel öneri
- Uzaktan erişim cihazlarının günlüklerini merkezi bir sistemde saklayın ve anormal oturum veya bağlantı denemelerini izleyin. Genel öneri
- Yönetim arayüzlerini internete açmayın ve cihazın iç ağdaki erişim yetkilerini en aza indirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Connect Secure | 22.7R2.6 Etkilenmiyor | – |
| Ivanti Neurons for ZTA gateways | 22.8R2.2 Etkilenmiyor | – |
| Ivanti Policy Secure | 22.7R1.4 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.