Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-940

CVE-2025-61932

Motex LANSCOPE Endpoint Manager'da kaynak doğrulama hatası ile uzaktan kod çalıştırma

MOTEX Inc. Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA))

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
373 gün
Kaydı açan
jpcert
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 Eki 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 Kas 2025.

Yönetici özeti

Uç nokta yönetim yazılımındaki bu kritik açık, saldırganların şirket ağındaki bilgisayarları uzaktan ele geçirmesine olanak tanıyor ve aktif olarak istismar ediliyor. Yönetim yazılımı çok sayıda cihaza erişebildiği için olası bir saldırının etkisi geniş olabilir. Bu nedenle üreticinin önlemleri gecikmeden uygulanmalıdır.

ÖzetTürkçe

Motex LANSCOPE Endpoint Manager'ın şirket içi (On-Premises) sürümünde yer alan istemci programı (MR) ve algılama ajanı (DA), gelen isteklerin kaynağını doğru biçimde doğrulamamaktadır (CWE-940). Saldırgan özel hazırlanmış paketler göndererek hedef sistemde rastgele kod çalıştırabilir. Açığın istismarı kimlik doğrulama veya kullanıcı etkileşimi gerektirmez ve ağ üzerinden yapılabilir. CISA, açığın aktif olarak istismar edildiğini belirterek KEV listesine eklemiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan ağ üzerinden etkilenen sistemlerde rastgele kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Motex'in yayımladığı güvenlik bildirimini ve güncellemeleri inceleyip LANSCOPE Endpoint Manager (On-Premises) istemci programı (MR) ve algılama ajanı (DA) için üreticinin belirttiği düzeltme ve önlemleri uygulayın. Genel öneri
  2. CISA'nın gereği doğrultusunda üreticinin yönergelerine göre önlemleri uygulayın; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
  3. Güncelleme uygulanana kadar etkilenen bileşenlerin bulunduğu sistemlere ağ erişimini güvenlik duvarı ile yalnızca gerekli ve güvenilir yönetim sunucularıyla sınırlayın. Genel öneri

Ek önlemler

  • LANSCOPE bileşenlerinin kullandığı ağ bölümlerini ayırın ve bu sistemlere internetten doğrudan erişimi engelleyin. Genel öneri
  • Etkilenen sistemlerde olağan dışı ağ trafiği, beklenmeyen süreç oluşumu ve yetkisiz değişiklikler için günlükleri izleyin. Genel öneri
  • Açığın istismar edilmiş olabileceği ihtimaline karşı etkilenen sistemlerde güvenlik taraması yapın ve uzlaşma belirtilerini araştırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MOTEX Inc. Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.