ManageEngine, ServiceDesk Plus ürününü etkileyen ve CVE-2026-12507 kimliğiyle takip edilen kritik bir güvenlik açığı hakkında güvenlik duyurusu yayımladı. Güvenlik açığı, belirli yetkilere sahip kimliği doğrulanmış kullanıcıların sunucu üzerinde uzaktan kod çalıştırmasına (Remote Code Execution – RCE) olanak tanıyor.
Güvenlik Açığının Detayları
Tespit edilen zafiyet, ServiceDesk Plus’ın Raporlama (Reports) modülünde yer alıyor. Saldırganın, uygulama içerisinde “Sorgu Raporu Oluşturma (Query Report Creation)” yetkisine sahip kimliği doğrulanmış bir kullanıcı hesabını ele geçirmesi veya bu yetkiye sahip olması durumunda, özel olarak hazırlanmış veritabanı sorguları çalıştırarak Jasper Expressions mekanizmasını tetiklemesi mümkün oluyor.
Bu sayede saldırgan, sunucu üzerinde komutlar çalıştırabilir, sistemde yetki yükseltme, veri sızdırma veya zararlı yazılım yükleme gibi ileri seviye saldırılar gerçekleştirebilir.
ManageEngine, güvenlik açığının önem derecesini Yüksek (High) olarak değerlendirdi.
Kimler Etkileniyor?
Bu güvenlik açığı yalnızca aşağıdaki koşulların sağlanması halinde istismar edilebiliyor:
- Saldırganın kimliği doğrulanmış bir kullanıcı hesabına sahip olması,
- Kullanıcının Raporlama modülünde “Sorgu Raporu Oluşturma” yetkisine sahip olması.
Bu yetkiye sahip olmayan kullanıcılar açısından güvenlik açığı herhangi bir risk oluşturmuyor.
Etkilenen ve Güvenli Sürümler
ManageEngine tarafından paylaşılan bilgilere göre:
- 15280 ve daha eski sürümler güvenlik açığından etkileniyor.
- Açığın giderildiği ilk sürüm ise 15290 olarak açıklandı.
Kurumların öncelikle ServiceDesk Plus arayüzünden mevcut sürüm numarasını kontrol etmeleri öneriliyor. Eğer sistem 15290 veya daha yeni bir sürüm kullanıyorsa, bu güvenlik açığına karşı ek bir işlem yapılmasına gerek bulunmuyor.
Güncelleme Önerisi
Etkilenen sürümleri kullanan kurumların en kısa sürede güncelleme yapmaları tavsiye ediliyor. Güncelleme öncesinde aşağıdaki adımların uygulanması öneriliyor:
- ServiceDesk Plus servisinin durdurulması,
- Uygulama ile ilişkili tüm işlemlerin sonlandırılması,
- Sunucunun snapshot’ının alınması,
- Harici bir veritabanı (örneğin Microsoft SQL Server) kullanılıyorsa veritabanı yedeğinin oluşturulması,
- Update Manager aracı kullanılarak güncellemenin yüklenmesi,
- Güncelleme tamamlandıktan sonra servislerin yeniden başlatılması.
Bu adımlar, olası bir sorun durumunda sistemin hızlı şekilde geri döndürülebilmesi açısından önem taşıyor.
Kurumlara Tavsiye
Yetki gerektiren bir güvenlik açığı olsa da, saldırganların ayrıcalıklı kullanıcı hesaplarını ele geçirmesi durumunda ciddi sonuçlar doğurabileceği için etkilenen sürümlerin mümkün olan en kısa sürede 15290 veya daha yeni bir sürüme yükseltilmesi öneriliyor.
Ayrıca kurumların, Raporlama modülündeki “Sorgu Raporu Oluşturma” yetkisine sahip kullanıcıları gözden geçirmeleri, gereksiz yetkilendirmeleri kaldırmaları ve en az ayrıcalık (Least Privilege) ilkesini uygulamaları tavsiye ediliyor.
