Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-78

CVE-2025-54948

Trend Micro Apex One yönetim konsolunda kimlik doğrulamasız OS komut enjeksiyonu

Trend Micro, Inc. Trend Micro Apex One

Kritik 9,4 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
449 gün
Kaydı açan
trendmicro
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ağu 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 Eyl 2025.

Yönetici özeti

Kurumun uç nokta güvenliğini yöneten Apex One konsolu, kimlik bilgisi olmadan uzaktan ele geçirilebiliyor ve açık şu anda saldırganlarca fiilen kullanılıyor. Başarılı bir saldırı, güvenlik altyapısının devre dışı kalmasına ve kurum ağına daha fazla sızılmasına neden olabilir. Düzeltmenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Trend Micro Apex One (şirket içi kurulum) yönetim konsolunda bir işletim sistemi komut enjeksiyonu (CWE-78) açığı bulunuyor. Kimlik doğrulaması yapmamış uzak bir saldırgan zararlı kod yükleyip etkilenen sistemde komut çalıştırabilir. 14.0.0.14039 öncesi sürümler etkileniyor ve açık CISA KEV listesinde aktif olarak istismar edilen bir zafiyet olarak yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, yönetim konsoluna oturum açmadan ağ üzerinden sunucuda komut çalıştırabilir. Bu durum sistemin gizlilik ve erişilebilirlik açısından ciddi biçimde ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Trend Micro Apex One'ı (şirket içi) düzeltme içeren 14.0.0.14039 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme hemen yapılamıyorsa Trend Micro'nun yayımladığı geçici azaltma talimatlarını uygulayın. CISA
  3. Azaltma önlemleri uygulanamıyorsa, CISA yönergesi uyarınca ürünün kullanımını bırakmayı değerlendirin. CISA
  4. Yönetim konsoluna internetten erişimi derhal engelleyin; erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri

Ek önlemler

  • Apex One yönetim konsolunu internete açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Konsol sunucusunda beklenmeyen dosya yüklemelerini, yeni oluşturulmuş dosyaları ve olağandışı süreç çalıştırmalarını denetleyin. Genel öneri
  • Sistemin zaten istismar edilmiş olabileceğini varsayarak günlükleri ve ağ trafiğini geriye dönük inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Trend Micro, Inc. Trend Micro Apex One < 14.0.0.14039 14.0.0.14039

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.