- Yama var
- Son 7 gün
- CWE-78
CVE-2026-77691
ManageEngine Key Manager Plus'ta Microsoft CA yapılandırmasında komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Zohocorp
Yönetici özeti
Bu açık, sisteme giriş yapabilen bir kullanıcının kurumun şifreleme anahtarlarını ve sertifikalarını ele geçirmesine yol açabilir. Güvenlik açısından yüksek risklidir ve mümkün olan en kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
ManageEngine Key Manager Plus uygulamasının 7151 sürümünden önceki sürümlerinde, Microsoft CA (sertifika yetkilisi) yapılandırılırken girilen veriler yeterince doğrulanmıyor. Kimlik doğrulaması yapılmış kullanıcılar, bu alana zararlı girdi yazarak komut enjeksiyonu gerçekleştirebilir. Açık, CWE-78 sınıfındadır ve Key Manager Plus kullanan kuruluşları etkiler.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapılmış bir kullanıcı olarak sunucu üzerinde komut çalıştırabilir ve gizli anahtar ile sertifika verilerine erişebilir veya bunları değiştirebilir.
Kaynaktaki açıklama (İngilizce)
ZohoCorp ManageEngine Key Manager Plus versions before 7151 allow authenticated users to enter malicious input when configuring a Microsoft CA
Ne yapmalı?
- ManageEngine Key Manager Plus'ı 7151 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar Microsoft CA yapılandırma ekranlarına erişimi yalnızca güvenilir yöneticilerle sınırlandırın. Genel öneri
- Güncelleme sonrasında Microsoft CA yapılandırmasını gözden geçirin ve beklenmeyen değerler olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Key Manager Plus hesaplarını en az yetki ilkesine göre düzenleyin ve kullanılmayan hesapları kapatın. Genel öneri
- Uygulama günlüklerinde Microsoft CA yapılandırma değişikliklerini izleyin ve olağandışı etkinlikleri inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zohocorp Manageengine Key Manager Plus | < 7151 | 7151 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.