- Aktif istismar
- CWE-94
CVE-2026-1281
Ivanti Endpoint Manager Mobile'da kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 271 gün
- Kaydı açan
- ivanti
Yönetici özeti
Mobil cihaz yönetimi için kullanılan Ivanti EPMM ürününde, saldırganların şifre bilmeden sistemi ele geçirmesine izin veren kritik bir açık var ve bu açık şu anda gerçek saldırılarda kullanılıyor. Etkilenen sürümleri kullanan kuruluşlarda kurumsal cihaz ve veri güvenliği ciddi risk altındadır. Önlemlerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Ivanti Endpoint Manager Mobile (EPMM) ürününde bir kod enjeksiyonu (CWE-94) zafiyeti bulunuyor. Saldırganlar kimlik doğrulaması olmadan uzaktan kod çalıştırabiliyor. Etkilenen sürümler 12.5.0.0 ve öncesi ile 12.5.1.0, 12.6.0.0, 12.6.1.0 ve 12.7.0.0'dır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 29 Ocak 2026'da eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden herhangi bir kimlik bilgisi veya kullanıcı etkileşimi olmadan EPMM sunucusunda kendi kodunu çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti'nin yayımladığı güvenlik bildirimini ve yönergelerini inceleyin; EPMM sürümünüz etkilenen sürümler arasındaysa (12.5.0.0 ve öncesi, 12.5.1.0, 12.6.0.0, 12.6.1.0, 12.7.0.0) satıcının sağladığı düzeltme veya azaltma önlemlerini derhal uygulayın. Genel öneri
- CISA gereği: Satıcı talimatlarına göre azaltma önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; azaltma önlemleri mevcut değilse ürünün kullanımını durdurun. CISA
- Düzeltme uygulanana kadar EPMM yönetim ve cihaz erişim arayüzlerinin internetten erişimini mümkün olduğunca güvenlik duvarı ile kısıtlayın. Genel öneri
- Sistemin zafiyet duyurulmadan önce ele geçirilmiş olabileceğini varsayarak olağan dışı süreçleri, yeni hesapları ve şüpheli giden bağlantıları kontrol edin. Genel öneri
Ek önlemler
- EPMM sunucusunu iç ağdan ayrı bir bölümde (segmentasyon) çalıştırın ve sunucudan diğer sistemlere erişimi sınırlayın. Genel öneri
- Erişim ve uygulama günlüklerini merkezi bir log sisteminde toplayıp beklenmedik isteklere karşı izleyin. Genel öneri
- Ivanti ve CISA duyurularını düzenli takip ederek yama yönetim sürecinizde internete açık yönetim sistemlerine öncelik verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ivanti Endpoint Manager Mobile | ≤ 12.5.0.0 | – |
| 12.5.1.0 | – | |
| 12.6.0.0 | – | |
| 12.6.1.0 | – | |
| 12.7.0.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- forums.ivanti.com/…anager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- support.mobileiron.com/…ti-security-update-1761642-1.0.0S-5.noarch.rpm Diğer
- support.mobileiron.com/…ti-security-update-1761642-1.0.0L-5.noarch.rpm Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.