Saldırganlar, kimlik doğrulamasız root erişimi elde etmek için üç Ivanti Connect Secure açığını zincirledi
Orijinal başlık: Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
Kısaca
ABD'nin siber güvenlik ajansı CISA, Ivanti Connect Secure'ı etkileyen ve sahada aktif olarak sömürülen iki güvenlik açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
Ne oldu?
- CVE-2026-111357 (CVSS 8.8), kritik bir fonksiyonda kimlik doğrulamasının eksik olmasına izin veren açık olarak listelendi.
- Saldırganlar üç açığı birbirine zincirleyerek cihazda kimlik doğrulaması olmadan root yetkisi elde ediyor.
Neden önemli?
Ivanti Connect Secure kullanan kurumlar, kimlik doğrulamasız root erişimi riski nedeniyle acilen yamaları uygulamalı ve sistemlerini ihlal belirtileri açısından incelemeli.
CVSS 8.83 zincirlenmiş açık
Ivanti hakkında diğer haberler
CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı: Honeypotlar 105 sömürü denemesi kaydetti
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak sömürülen bir güvenlik açığının açıklanmasının ardından kuruluşları Ivanti Connect Secure cihazlarını en son sürüme hemen güncellemeye çağırdı.
Saldırgan Ivanti Connect Secure Üzerinde Üç Zero-Day Açığını Zincirleyerek Root Erişimi Sağladı, Sadece İkisi Düzeltildi
Volexity, bir saldırganın Ivanti Connect Secure VPN cihazında üç sıfır gün açığını birleştirerek oturum açmadan root yetkisi elde ettiğini ve sadece iki açığın yamalandığını bildirdi.
