- Aktif istismar
- CWE-288
CVE-2026-1603
Ivanti Endpoint Manager'da kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 10 Mar 2026
- Açık yaşı
- 260 gün
- Kaydı açan
- ivanti
ÖzetTürkçe
Ivanti Endpoint Manager'ın 2024 SU5 sürümünden önceki sürümlerinde bulunan bir kimlik doğrulama atlatma sorunu, uzaktan ve kimlik doğrulaması yapılmamış bir saldırganın belirli saklanan kimlik bilgisi verilerini sızdırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific stored credential data.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Endpoint Manager | Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.