- Aktif istismar
- CWE-287
CVE-2025-32975
Quest KACE SMA'da SSO kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 21 Nis 2026
- Açık yaşı
- 491 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumun sistem yönetimi için kullandığı Quest KACE SMA cihazında, şifre bilmeden yönetici yetkisi kazanılmasına imkan veren kritik bir açık var ve bu açık saldırganlar tarafından fiilen kullanılıyor. Cihaz ele geçirilirse ağdaki diğer bilgisayarlar ve sunucular da tehlikeye girebilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Quest KACE Systems Management Appliance (SMA) ürününün SSO kimlik doğrulama mekanizmasında, geçerli kimlik bilgisi olmadan meşru kullanıcıların taklit edilmesine izin veren bir kimlik doğrulama atlatma açığı bulunuyor. Etkilenen sürümler: 13.0.385 öncesi 13.0.x, 13.1.81 öncesi 13.1.x, 13.2.183 öncesi 13.2.x, 14.0.341 (Patch 5) öncesi 14.0.x ve 14.1.101 (Patch 4) öncesi 14.1.x. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış uzak bir saldırgan, meşru bir kullanıcıyı taklit ederek cihazın yönetimini tamamen ele geçirebilir. Bu durum, cihaz üzerinden yönetilen sistemlerin de risk altına girmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341 (Patch 5), and 14.1.x before 14.1.101 (Patch 4) contains an authentication bypass vulnerability that allows attackers to impersonate legitimate users without valid credentials. The vulnerability exists in the SSO authentication handling mechanism and can lead to complete administrative takeover.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- KACE SMA cihazınızı üretici tarafından yayımlanan düzeltilmiş sürüme güncelleyin: 13.0.385, 13.1.81, 13.2.183, 14.0.341 (Patch 5) veya 14.1.101 (Patch 4) ve üzeri. Genel öneri
- Üretici talimatlarına göre azaltıcı önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
- Güncelleme yapılana kadar cihazın yönetim arayüzünü ve SSO erişimini internetten kaldırıp yalnızca güvenilir iç ağlardan veya VPN üzerinden erişilebilir hale getirin. Genel öneri
- Cihazın olası ele geçirilme belirtileri için erişim ve yönetici işlem kayıtlarını inceleyin; şüpheli durumda yönetici parolalarını ve cihazın erişim bilgilerini yenileyin. Genel öneri
Ek önlemler
- KACE SMA gibi merkezi yönetim cihazlarının arayüzünü doğrudan internete açmayın; erişimi IP kısıtlaması veya VPN ile sınırlandırın. Genel öneri
- SSO girişlerini ve yeni oluşturulan veya yetkisi değiştirilen yönetici hesaplarını düzenli olarak izleyin. Genel öneri
- Cihaz tarafından yönetilen uç noktalarda beklenmedik yazılım dağıtımı veya betik çalıştırma olup olmadığını kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Quest KACE Systems Management Appliance (SMA) | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.