Saldırgan Ivanti Connect Secure Üzerinde Üç Zero-Day Açığını Zincirleyerek Root Erişimi Sağladı, Sadece İkisi Düzeltildi
Orijinal başlık: Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
Kısaca
Volexity, bir saldırganın Ivanti Connect Secure VPN cihazında üç sıfır gün açığını birleştirerek oturum açmadan root yetkisi elde ettiğini ve sadece iki açığın yamalandığını bildirdi.
Ne oldu?
- Üç ayrı zero‑day açığı zincirlenerek root erişimi sağlandı.
- Ivanti, iki açığı yamaladı; üçüncüsü için henüz bir düzeltme yok.
Neden önemli?
VPN altyapısı yöneten ekipler, acil yamalama süreçlerini hızlandırmalı ve sıfır gün risklerini izlemelidir.
3 zero‑day flaws2 patched