Ivanti Connect Secure: üç açık zincirlenerek kimlik doğrulamasız root

Sık sorulan sorular

CVE-2026-111357 nedir?

CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.

Kimler etkileniyor?

Ivanti Connect Secure kullanan kurumlar; Türkiye'de kurumsal VPN olarak yaygın.

Ne yapmalıyım?

Yamaları derhal uygulayın; cihaz loglarını ve bütünlük kontrolünü inceleyin; KEV listesindeki CVE-2026-111357 ve CVE-2026-118527'yi önceliklendirin.

Hangi CVE’ler kapsamda?

CVE-2026-111357, CVE-2026-118527.

İlgili haberler

Manşet

CISA KEV: 48 saatte 4 yeni açık — Ivanti ×2, GitLab, Cisco ASA/FTD

KEV JSON'a 29 Ekim'de CVE-2026-97229 (GitLab CE/EE, CVSS 10 RCE) ve CVE-2026-76418 (Cisco ASA/FTD DoS); 30 Ekim'de CVE-2026-111357 ve CVE-2026-118527 (Ivanti Connect Secure) eklendi. 31 Ekim itibarıyla yeni ekleme yok.

Devamını oku →

Manşet

GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda

CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.

Devamını oku →

Acil Açıklar

CVE-2026-111357, CVE-2026-118527 — Ivanti Connect Secure

İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir

Devamını oku →

Acil Açıklar

CVE-2026-118527 / CVE-2026-111357 — Ivanti Connect Secure

İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor. Yama: Ivanti danışmanlığını takip edin

Devamını oku →