Ivanti Connect Secure ürünündeki zafiyetler için uyarı yapıldı

Ivanti'nin uzaktan erişim ürünü Ivanti Connect Secure (ICS) içinde bulunan iki zafiyetin kötüye kullanıldığı tespit edildi. Bu durumu dikkate alan Amerikan yetkilileri, kullanıcıları uyardı. Ayrıca üç zafiyetin bir arada kullanıldığı saldırılar da gözlemlendi.

Amerikan Siber Güvenlik Altyapı Güvenliği Dairesi (CISA), 30 Ekim 2026 tarihinde, kötüye kullanıma açık zafiyetler kataloğuna (KEV) iki zafiyeti ekledi. Bu zafiyetler sırasıyla CVE-2026-111357 ve CVE-2026-118527 olarak adlandırıldı.

CVE-2026-111357, önemli bir işlevde kimlik doğrulaması eksikliği nedeniyle ortaya çıkmaktadır. Bu zafiyet, yerel olarak kimliği doğrulanmış bir kullanıcının yetki yükseltmesi yapmasına olanak tanımaktadır.

CVE-2026-118527 ise, tahmin edilebilir sayıların veya tanımlayıcıların oluşturulmasıyla ilintili bir zafiyettir. Bu zafiyet, kimlik doğrulaması gerektirse de, uzaktan herhangi bir içeriği içeren dosyaların diske yüklenmesine imkan tanımaktadır.

CVE-2026-111357 ile ilgili olarak, 29 Ekim 2026 tarihinde kötüye kullanıma açık zafiyetler kataloğuna eklenmesi duyurulmuş, ancak sonrasında kaydın iptal edildiği bildirilmiştir. Fakat ertesi gün, 30 Ekim'de tekrar kaydedildiği görülmüştür.