Ivanti Endpoint Manager 2024 SU7 yayımlandı: SQL kimlik bilgisi sızıntısı dahil üç açık kapatıldı

Ivanti, uç nokta yönetim platformu Endpoint Manager (EPM) için Ağustos 2026 güvenlik bildirimini yayımladı ve 2024 SU6 ve öncesi sürümleri etkileyen üç yüksek önemli açığı 2024 SU7 ile kapattı. EPM'nin bu yıl CVE-2026-1603 ile CISA KEV kataloğuna girdiği hatırlanırsa, güncelleme özellikle önemli.

Kapatılan açıklar

• CVE-2026-18129 (CVSS 3.x: 8.1): Core sunucusunda hassas bilginin açık metin olarak iletilmesi. Ağda ortadaki adam (MITM) konumundaki, kimliği doğrulanmamış bir saldırgan, harici SQL bağlantıları için kullanılan kimlik bilgilerini ele geçirebiliyor.
• CVE-2026-18127 (7.7): Core'da dosya adının dışarıdan kontrol edilebilmesi. Kimliği doğrulanmış uzaktan bir saldırgan, oturum kayıtlarının saklandığı S3 bucket üzerinde tam yazma yetkisi elde edebiliyor.
• CVE-2026-18125 (7.5): Ajan bileşeninde sınır dışı okuma. Kimliği doğrulanmamış uzaktan bir saldırgan ajan servisini çökertebiliyor.

CVSS puanları bazı ikincil kaynaklarda farklılık gösteriyor; kesin değerler için Ivanti bildirimi esas alınmalı. Yayın tarihi itibarıyla açıkların istismar edildiğine dair bir bilgi bulunmuyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Neden önemli?

EPM, kurumdaki binlerce uç noktaya yazılım dağıtan ve yüksek yetkiyle çalışan merkezi bir sistem. SQL bağlantı kimlik bilgilerinin sızması, saldırgana EPM veritabanına ve dolayısıyla cihaz envanterine erişim yolu açabilir. Oturum kaydı deposuna yazma yetkisi ise denetim kayıtlarının bütünlüğünü tehdit ediyor. Ajan çökmesi de uç noktaların yönetim ve yama döngüsünü sekteye uğratabilir.

Ne yapılmalı?

• EPM Core sunucularını ve ajanlarını 2024 SU7 veya üzerine yükseltin.
• Core sunucusu ile harici SQL sunucusu arasındaki trafiğin şifreli olduğunu doğrulayın; şüphe varsa SQL hizmet hesabı parolalarını değiştirin.
• Oturum kaydı için kullanılan S3 bucket'ının erişim politikalarını ve son değişikliklerini gözden geçirin.
• EPM yönetim arayüzünü ve Core sunucusunu internete açmayın.