Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-502

CVE-2025-23006

SonicWall SMA1000 AMC ve CMC'de kimlik doğrulamasız güvensiz seri durumdan çıkarma açığı

SonicWall SMA1000

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Ağu 2026
Açık yaşı
643 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 24 Oca 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 14 Şub 2025. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Uzaktan erişim için kullanılan SonicWall SMA1000 cihazlarında, giriş yapmadan cihazın ele geçirilmesine izin verebilecek kritik bir açık vardır. Açığın saldırganlarca aktif olarak kullanıldığı bilinmektedir. Bu nedenle ilgili cihazlar için önlemler gecikmeden uygulanmalıdır.

ÖzetTürkçe

SonicWall SMA1000 cihazlarının Appliance Management Console (AMC) ve Central Management Console (CMC) bileşenlerinde, güvenilmeyen verilerin seri durumdan çıkarılmasından (deserialization) kaynaklanan bir güvenlik açığı bulunmaktadır. Açık kimlik doğrulaması gerektirmez ve belirli koşullar altında uzaktan istismar edilebilir. SonicWall SMA1000 kullanan kurumlar etkilenmektedir. Açık, CISA KEV listesine eklenmiştir ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapmamış uzak bir saldırgan, belirli koşullar altında cihaz üzerinde isteğe bağlı işletim sistemi komutları çalıştırabilir. Bu durum cihazın tamamen ele geçirilmesine ve gizlilik, bütünlük ve erişilebilirlik kayıplarına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. SonicWall'un güvenlik bültenini inceleyin ve SMA1000 cihazlarınız için üretici tarafından yayımlanan düzeltme ve azaltma talimatlarını uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi uyarınca, üretici talimatlarındaki azaltma önlemlerini uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
  3. AMC ve CMC yönetim arayüzlerine erişimi güvenilir iç ağlar veya belirli yönetim IP adresleriyle kısıtlayın, internete açık bırakmayın. Genel öneri

Ek önlemler

  • Yönetim konsollarını (AMC/CMC) genel internetten erişilemez hale getirin; yalnızca VPN veya ayrı bir yönetim ağı üzerinden erişime izin verin. Genel öneri
  • Cihaz günlüklerini ve ağ trafiğini olağan dışı istekler ve beklenmeyen komut çalıştırma belirtileri açısından inceleyin. Genel öneri
  • Cihazın ele geçirilmiş olabileceği şüphesi varsa kimlik bilgilerini ve oturum anahtarlarını yenileyin ve olay müdahale sürecini başlatın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SMA1000 Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.