- Aktif istismar
- CWE-94
CVE-2026-1340
Ivanti Endpoint Manager Mobile'da kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 271 gün
- Kaydı açan
- ivanti
Yönetici özeti
Mobil cihaz yönetimi için kullanılan Ivanti EPMM ürününde, saldırganların şifre bilmeden sunucuyu ele geçirmesine izin veren kritik bir açık var ve bu açık gerçek saldırılarda kullanılıyor. Etkilenen sürümleri kullanan kurumların acilen üretici talimatlarındaki önlemleri uygulaması gerekir. Gecikme, kurumsal cihazların ve verilerin tehlikeye girmesi riskini artırır.
ÖzetTürkçe
Ivanti Endpoint Manager Mobile (EPMM) ürününde bir kod enjeksiyonu (CWE-94) zafiyeti bulunuyor. Saldırganlar bu açığı kimlik doğrulaması olmadan ağ üzerinden istismar ederek uzaktan kod çalıştırabiliyor. Etkilenen sürümler 12.7.0.0 ve öncesidir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan EPMM sunucusunda kendi kodunu çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti'nin yayımladığı yönergeleri takip ederek EPMM için sağlanan önlemleri ve güvenlik güncellemesini uygulayın; 12.7.0.0 ve öncesi sürümler etkilenmektedir. Genel öneri
- CISA gereği: Üretici talimatlarındaki önlemleri uygulayın, bulut hizmetleri için geçerli BOD 22-01 rehberliğini izleyin; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
- Güncelleme uygulanana kadar EPMM sunucusunun internetten erişimini mümkün olduğunca kısıtlayın ve yalnızca gerekli ağlara izin verin. Genel öneri
- Sistemin daha önce istismar edilip edilmediğini anlamak için günlükleri ve beklenmedik süreçleri, yeni hesapları veya yapılandırma değişikliklerini inceleyin. Genel öneri
Ek önlemler
- Yönetim arayüzlerini ve cihaz yönetimi sunucularını doğrudan internete açmak yerine VPN veya ters vekil arkasında sunun. Genel öneri
- EPMM sunucusundan gelen ve giden şüpheli ağ trafiğini izleyin; olağan dışı bağlantıları uyarıya bağlayın. Genel öneri
- Üretici güvenlik duyurularını düzenli takip edin ve KEV listesindeki ürünleri öncelikli yamalayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ivanti Endpoint Manager Mobile | ≤ 12.7.0.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- cisa.gov/known-exploited-vulnerabilities-catalog Üçüncü taraf
- forums.ivanti.com/…anager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 Diğer
- support.mobileiron.com/…ti-security-update-1761642-1.1.0S-5.noarch.rpm Diğer
- support.mobileiron.com/…ti-security-update-1761642-1.1.0L-5.noarch.rpm Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.