Ivanti EPMM'de iki kritik sıfırıncı gün: CVE-2026-1281 ve CVE-2026-1340

Ivanti, şirket içi Endpoint Manager Mobile (EPMM) kurulumlarını etkileyen iki kritik kod enjeksiyonu açığını duyurdu. CVE-2026-1281 ve CVE-2026-1340 kimlikli açıkların ikisi de CVSS 9.8 puan aldı ve kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân veriyor. Ivanti, açıklandığı sırada "çok sınırlı sayıda müşterinin" istismar edildiğini doğruladı.

Açıkların kapsamı

Açıklar, EPMM'nin In-House Application Distribution ve Android File Transfer Configuration özelliklerinde bulunuyor. Ivanti'ye göre Neurons for MDM, Endpoint Manager (EPM) ve Sentry etkilenmiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Başarılı bir saldırı, cihaz üzerinde kod çalıştırmanın yanı sıra yönetilen mobil cihazlara ait isim, e-posta, telefon numarası ve konum gibi kişisel verilere erişime ve iç ağda yanal harekete kapı açabiliyor. Ivanti, saldırganların bu tür olaylarda genellikle web shell ve ters bağlantı (reverse shell) ile kalıcılık sağladığını belirtiyor. Rapid7, açıklamanın ardından tuzak sistemlerinde kısa sürede yoğun istismar denemesi kaydettiğini bildirdi.

CISA, CVE-2026-1281'i 29 Ocak'ta, CVE-2026-1340'ı ise 8 Nisan'da KEV kataloğuna ekledi.

Yama durumu

• 12.5.0.0, 12.6.0.0, 12.7.0.0 ve öncesi için RPM 12.x.0.x geçici yaması,
• 12.5.1.0 ve 12.6.1.0 ve öncesi için RPM 12.x.1.x geçici yaması yayımlandı.

Önemli bir uyarı: Bu RPM yaması sürüm yükseltmesinden sonra kalıcı değil; her yükseltmeden sonra yeniden uygulanması gerekiyor. Kalıcı düzeltmenin EPMM 12.8.0.0 ile gelmesi planlandı.

Ne yapılmalı?

• Sürümünüze uygun RPM yamasını hemen uygulayın; yükseltme yaparsanız 12.8.0.0'a geçene kadar yeniden yükleyin.
• Ivanti'nin paylaştığı tespit yönergesine göre Apache erişim kayıtlarını inceleyin.
• Yeni veya yakın zamanda değiştirilmiş yönetici hesaplarını, SSO/LDAP ayarlarını, cihazlara gönderilen uygulama, politika ve VPN yapılandırmalarını kontrol edin.
• Ele geçirilme şüphesi varsa sistemi temiz yedekten geri yükleyin veya yeniden kurun; ardından yerel hesap, LDAP/KDC hizmet hesabı parolalarını değiştirin ve EPMM'nin genel sertifikasını yenileyin.