Ivanti Connect Secure'da Zincir Saldırı: Üç Açık Birleşince Root Erişim

CISA, Ivanti Connect Secure (ICS) ürününü hedef alan ve aktif şekilde istismar edilen iki güvenlik açığını bu haftasonu bilinen istismarlar kataloğuna (KEV) ekledi. Bu açıklar birlikte kullanıldığında, saldırganlar herhangi bir kimlik doğrulaması yapmadan sisteme root seviyesinde erişim sağlayabiliyor.

İlk açık CVE-2026-111357 (CVSS 8.8), kritik bir işlev için eksik kimlik doğrulama içeriyor. Bu açık tek başına yeterli olsa da, saldırganlar bunu başka bir açıkla birleştirerek daha ileri bir saldırı gerçekleştiriyor. Gerçek dünyada aktif olarak kullanılan bu yöntem, kuruluşların hızlı bir şekilde patch uygulaması gerektiğini gösteriyor.

Ivanti Connect Secure, uzaktan erişim sağlayan yaygın bir VPN çözümü olduğu için bu tür açıklar özellikle tehlikeli. Saldırganlar ağa girmek için kimlik doğrulama aşamasını atlayabilirse, içeride neler yapabileceğinin sınırı kalmıyor. Veri çalma, sistem kontrolü, ağa yaygın saldırı başlatma gibi senaryolar mümkün hale geliyor.

Eğer kuruluşunuzda Ivanti Connect Secure kullanıyorsanız, güncellemeleri kontrol etmek ve ağ trafiğini izlemek acil bir görev olmalı. Detaylı bilgi için CISA'nın raporunu inceleyebilirsin. Bu tür zincir açıklar, tek bir açığın görülmesinin yeterli olmadığını, sistem mimarisinin bütün olarak değerlendirilmesi gerektiğini hatırlatıyor.