- Yama var
- Son 7 gün
- CWE-1220
CVE-2026-77777
ManageEngine Key Manager Plus yetkilendirme denetimi hatası (ACME sertifika dağıtım kimlik bilgileri)
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Zohocorp
Yönetici özeti
Bu açık, sisteme giriş yapabilen bir kullanıcının başka kullanıcılara ait sertifika dağıtım ayarlarını değiştirebilmesine yol açabilir. Bu durum, kurumun güvenli iletişim altyapısında kesintiye veya veri sızıntısına neden olabilir. Uygulamanın güncellenmesi önerilir.
ÖzetTürkçe
ManageEngine Key Manager Plus uygulamasının 7151 sürümünden önceki sürümlerinde, erişim denetimindeki bir hata kimliği doğrulanmış kullanıcıların başka bir kullanıcıya ait ACME sertifika dağıtım kimlik bilgilerini değiştirmesine olanak tanıyor. Sorun, kullanıcılar arasında yetki ayrımının yeterince uygulanmamasından kaynaklanıyor. Etkilenen kurumlar, bu uygulamayı sertifika yönetimi için kullanan yöneticilerdir.
Saldırgan ne yapabilir?
Düşük yetkili bir kimlik doğrulanmış kullanıcı, başka bir kullanıcının sertifika dağıtım kimlik bilgilerini değiştirerek sertifikaların yönlendirildiği hedefleri ele geçirebilir ve gizli bilgilere erişim sağlayabilir.
Kaynaktaki açıklama (İngilizce)
ManageEngine Key Manager Plus versions before 7151 are vulnerable to an improper access control issue that allow authenticated users to modify another user's ACME certificate deployment credentials.
Ne yapmalı?
- Key Manager Plus uygulamasını 7151 veya sonraki bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde, sertifika dağıtım kimlik bilgilerinin ve kullanıcı yetkilerinin değişmediğinden emin olmak için mevcut ayarları gözden geçirin. Genel öneri
Ek önlemler
- Uygulamadaki kullanıcı hesaplarını ve yetki gruplarını düzenli olarak inceleyin, gereksiz yetkileri kaldırın. Genel öneri
- Sertifika dağıtım kimlik bilgilerinde yapılan değişiklikleri izleyin ve olağandışı değişiklikleri araştırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zohocorp Manageengine Key Manager Plus | < 7151 | 7151 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.