Ivanti EPMM'de yeni sıfırıncı gün: CVE-2026-6973 saldırılarda kullanıldı
Ivanti, Endpoint Manager Mobile'da yönetici yetkisiyle kod çalıştırmaya izin veren ve sınırlı sayıda müşteriye karşı istismar edilen açığı kapattı. Aynı güncellemede dört yüksek önemli açık daha giderildi.
Ivanti, şirket içi (on-premises) Endpoint Manager Mobile (EPMM) kurulumlarını etkileyen ve yama çıkmadan önce saldırılarda kullanılan bir açığı duyurdu. CVE-2026-6973 kimlikli zafiyet, hatalı girdi doğrulamasından kaynaklanıyor ve yönetici yetkisine sahip uzaktan bir saldırganın cihazda keyfi kod çalıştırmasına imkân veriyor.
İstismar durumu
Ivanti, açığın "çok sınırlı sayıda müşteriye" karşı istismar edildiğini doğruladı. Saldırının güvenilir atomik göstergeleri (IoC) bulunmadığı belirtiliyor. Açığın tetiklenmesi yönetici kimlik bilgisi gerektirdiğinden, saldırganların daha önce ele geçirilmiş yönetici hesaplarını kullanmış olabileceği değerlendiriliyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Ivanti'ye göre Ocak ayında yayımlanan EPMM bildiriminin ardından (CVE-2026-1281 ve CVE-2026-1340) yönetici parolalarını değiştiren müşterilerin riski önemli ölçüde azalmış durumda. CISA açığı KEV kataloğuna ekledi ve ABD federal kurumlarına yalnızca üç günlük yama süresi verdi.
Etkilenen ve düzeltilmiş sürümler
Açık, EPMM 12.8.0.0 ve öncesini etkiliyor. Düzeltme şu sürümlerle geldi:
- 12.6.1.1
- 12.7.0.1
- 12.8.0.1
Aynı güncellemede, istismar edildiği bilinmeyen dört yüksek önemli açık daha kapatıldı:
CVE-2026-5786: Kimliği doğrulanmış saldırganın yöneticiliğe yükselmesine izin veren erişim kontrolü hatası.CVE-2026-5787: Kimlik doğrulaması olmadan geçerli, CA imzalı istemci sertifikası alınmasına yol açan sertifika denetimi hatası.CVE-2026-5788: Kimliği doğrulanmamış saldırganların keyfi metotları çağırmasına izin veren erişim kontrolü hatası.CVE-2026-7821: Kimlik doğrulaması olmadan cihaz kaydına ve bilgi ifşasına yol açan hata; Apple Device Enrollment kullanmayanlar etkilenmiyor.
Ne yapılmalı?
- Şirket içi EPMM sunucularını 12.6.1.1, 12.7.0.1 veya 12.8.0.1 sürümlerinden birine hemen yükseltin.
- Yönetici yetkisine sahip tüm hesapları gözden geçirin ve parolalarını değiştirin.
- EPMM'ye bağlı çalışan Sentry cihazlarını da aynı süreçte kontrol edin.
- Yeni oluşturulmuş yönetici hesapları, politika ve uygulama dağıtımı değişikliklerini inceleyin.
