Ivanti Kasım bültenleri: Endpoint Manager'da kimliksiz kod çalıştırma (CVE-2026-121653) ve CSA'da kritik açık
Ivanti 10 Kasım'da beş güvenlik bildirimiyle 13 CVE'yi kapattı. En ağır iki açık, Endpoint Manager çekirdeğindeki CVSS 9.8'lik SQL injection ile Cloud Services Application 5.0.8'deki CVSS 9.4'lük eksik kimlik doğrulama. Üretici istismar bildirmedi.
CVE-2026-121653, CVE-2026-121683, CVE-2026-18128
Ivanti, 10 Kasım Patch Tuesday'inde Endpoint Manager (EPM), Cloud Services Application (CSA), EPMM, Sentry ve User Workspace Manager için beş güvenlik bildirimi yayımladı. Bildirimlerde toplam 13 CVE kapatılıyor; ikisi kritik, biri yüksek, onu orta önemde. Bu ay masanın birkaç gündür beklediği Ivanti bülteni böylece netleşmiş oldu.
En ağır açık EPM çekirdek sunucusundaki CVE-2026-121653. CVSS 9.8 puanlı bu SQL injection, kimlik doğrulaması olmayan uzak bir saldırganın sunucuda kod çalıştırmasına imkân veriyor. İkinci kritik açık CVE-2026-121683 (CVSS 9.4), yalnızca CSA 5.0.8'i etkileyen bir eksik kimlik doğrulama sorunu. Ivanti, açıklama anında istismar edilen müşteri bilmediğini söylüyor; açıklar CISA KEV kataloğunda da yok. Yine de EPM'de SQL injection kaynaklı kod çalıştırma açıkları geçmişte hızla hedef alındı, bu yüzden bekletmemek gerekiyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Endpoint Manager (CVE-2026-121653, CVE-2026-18128) | 2024 SU7 ve öncesi | 2024 SU8 |
| Cloud Services Application (CVE-2026-121683) | Yalnızca 5.0.8 (5.0.7 ve öncesi etkilenmiyor) | 5.0.8.1 |
| EPMM | 12.10.0.0 ve öncesi, 12.9.0.2 ve öncesi | 12.11.0.0, 12.10.0.1, 12.9.0.3 |
| Sentry (CVE-2026-105425, CVE-2026-105669, CVE-2026-123179, CVE-2026-123181) | 10.8.2 ve öncesi, 10.7.3 ve öncesi | 11.0.0, 10.8.3, 10.7.4 |
| User Workspace Manager (CVE-2026-105813) | 2026.2 ve öncesi | 2026.4 |
İkincil kaynaklarda CSA düzeltme sürümü bir yerde 5.0.8, bir yerde 5.0.8.1 olarak geçiyor; kesin sürümü Ivanti'nin CSA bildiriminden doğrulayın. EPMM ve Sentry bildirimlerindeki diğer orta önemli CVE'lerin tam listesi de üretici bildirimlerinde.
Beni etkiliyor mu?
- EPM: Konsolda Yardım › Hakkında ekranından çekirdek sunucu sürümüne bakın. 2024 SU8'den eskiyse etkileniyorsunuz.
- CSA: Yönetim arayüzünün ana sayfasında sürüm görünür. Yalnızca 5.0.8 etkileniyor.
- EPMM ve Sentry: Yönetim portalındaki sistem bilgisi ekranından sürümü kontrol edin.
- Windows'ta EPM çekirdek sunucusundaki kurulu bileşenleri salt okunur olarak listelemek için:
Get-Package | Where-Object { $_.Name -like "*Ivanti*" } | Select-Object Name, VersionNe yapılmalı?
- EPM çekirdek sunucularını 2024 SU8'e yükseltin. Sunucu internete açıksa bu işi ilk sıraya alın.
- CSA 5.0.8 kullanıyorsanız üretici bildirimindeki düzeltilmiş sürüme geçin. Ivanti'nin önerdiği dual NIC yapısı erişimi iç arayüzle sınırlar; ama bu bir workaround, patch'in yerine geçmez.
- EPMM, Sentry ve User Workspace Manager güncellemelerini olağan change management takviminize alın. Bu açıkların çoğu yönetici yetkisi ya da yerel erişim gerektiriyor.
- EPM ve CSA yönetim arayüzlerine erişimi yalnızca yönetim ağıyla sınırlı tutun. Patch'ten önceki günlerde sunucu loglarında olağan dışı veritabanı hataları ya da beklenmeyen süreç başlatmaları olup olmadığına bakın.
- Bu ayın diğer büyük bültenleri için Microsoft Kasım Patch Tuesday ve Fortinet Kasım PSIRT haberlerimize bakın.
Kaynaklar
- Ivanti Security Advisory: Endpoint Manager (EPM) November 2026
- Ivanti Security Advisory: CSA CVE-2026-121683
- Ivanti November 2026 Security Advisory: EPMM
- Ivanti Security Advisory: Sentry
- Ivanti Security Advisory: User Workspace Manager CVE-2026-105813
- SecurityOnline: Ivanti November 2026 Security Advisories
