Ivanti Endpoint Manager Kritik Kod Çalıştırma Açığı Kapatıldı

Ivanti Endpoint Manager'da kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya izin veren kritik açık kapatıldı. Güncelleme 13 açığı gideriyor.

Ivanti ürün yöneticisi Dr. Srinivas Mukkamala Collision 2024 sahnesinde (Haziran 2024); Ivanti Endpoint Manager'daki kritik açığı kapattı

Ivanti, Endpoint Manager (EPM) Core bileşeninde kimliği doğrulanmamış uzaktaki saldırgana kod çalıştırma izni veren CVE-2026-121653 kodlu kritik açık dahil olmak üzere beş üründe 13 güvenlik açığını kapattı. Ivanti ve SecurityOnline'ın aktardığına göre 10 Kasım 2026 güncellemesi 2 kritik, 1 yüksek ve 10 orta düzey açığı gideriyor; açıkların saldırılarda kullanıldığına dair kanıt bulunmuyor. CVSS puanı 9,8 olan SQL enjeksiyonu (CWE-89) türündeki CVE-2026-121653 açığı EPM 2024 SU7 ve önceki sürümleri etkilerken, çözüm 2024 SU8 sürümüyle sunuldu.

İkinci kritik açık

Kapatılan diğer kritik açık CVE-2026-121683 (CVSS 9,4, CWE-306), Cloud Services Application (CSA) 5.0.8 sürümündeki eksik kimlik doğrulamasından kaynaklanıyor. SecurityOnline'ın Ivanti'ye atfen aktardığına göre açık, oturumsuz saldırganın güvenilir EPM Core sertifika kayıtlarını ekleyip silmesine izin veriyor. Yalnızca 5.0.8 sürümünü etkileyen sorun 5.0.8.1 sürümüyle çözüldü; çift ağ kartlı kurulum ise erişimi iç arayüzle sınırlıyor.

Etkilenen ürünler ve sürümler

Ivanti ve SecurityOnline verilerine göre güncelleme kapsamındaki diğer ürünler ve çözüm sürümleri şöyle sıralanıyor:

EPMM ürününde 6 açık kapatıldı; çözüm sürümleri 12.11.0.0, 12.10.0.1 ve 12.9.0.3 olarak yayımlandı.
Sentry ürününde aralarında yönetici yetkili komut enjeksiyonu CVE-2026-105425'in de yer aldığı 4 açık kapatıldı; çözüm sürümleri 11.0.0, 10.8.3 ve 10.7.4 oldu.

SecurityOnline, 13 açığın hiçbirinin CISA'nın KEV kataloğunda yer almadığını ve yama önceliğinin EPM ile CSA ürünlerinde olduğunu bildirdi.

Açıklar yapay zekâyla bulundu

Ivanti, ürün güvenliği çalışmalarında büyük dil modelleri kullandığını açıkladı. Şirket, geleneksel araçların kaçırdığı bazı açıkları bu yolla bulup Kasım 2026 döneminde duyurduğunu belirtti.

Türkiye açısından

Siber Güvenlik Başkanlığı, 11 Kasım 2026 tarihli TR-26-1515 bildiriminde CVE-2026-121653, CVE-2026-121683, CVE-2026-105425, CVE-2026-18128 ve CVE-2026-105813 açıklarını listeleyerek güvenlik önerilerinin incelenmesini tavsiye etti. Endpoint Manager kurumlarda bilgisayarların merkezi yönetiminde kullanılıyor; yönetim sunucusunun ele geçirilmesi bağlı cihazları riske atabiliyor.