112dijital Gündem
yükleniyor…
CISA, Collabora Online ve Arista VeloCloud'da aktif sömürülen iki kritik açığı uyarı listesine ekledi
The Hacker News·

CISA, Collabora Online ve Arista VeloCloud'da aktif sömürülen iki kritik açığı uyarı listesine ekledi

Orijinal başlık: CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

Kısaca

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Collabora Online Built-in CODE Server ve Arista VeloCloud Orchestrator'ı etkileyen iki kritik güvenlik açığını, sahada aktif istismar bildirimleri üzerine Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.

Ne oldu?

  • Açıklardan biri olan CVE-2026-110447, 9.2 CVSS puanıyla kritik şiddet seviyesinde listelendi.
  • Her iki açığın da Collabora Online Built-in CODE Server ile Arista VeloCloud Orchestrator (VCO) ürünlerini etkilediği ve aktif saldırılarda kullanıldığı bildirildi.

Neden önemli?

Collabora Online veya Arista VeloCloud altyapısı kullanan kurumlar, açıkların sahada aktif olarak sömürülüyor olması nedeniyle yamaları acilen uygulamalı ve sistemlerini gözden geçirmeli.

CVSS 9.2
Haberin kaynağı: The Hacker News

CISA hakkında diğer haberler