Ivanti'nin kusurlarla ilgili ayrıntılar içeren daha önceki bir güvenlik tavsiyesini güncellemesinin ardından CISA, Cuma günü Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna iki yeni Ivanti Connect Secure güvenlik açığı (CVE-2026-111357, CVE-2026-118527) ekledi. Üç kusur zincirlenerek bir dayanak noktası elde etmek için CVE-2026-111357, yerel kimliği doğrulanmış bir saldırganın kritik işlev güvenlik açığına yönelik eksik bir kimlik doğrulaması...
CISA, Ivanti'nin kusurlarla ilgili ayrıntılar içeren daha önceki bir güvenlik tavsiyesini güncellemesinin ardından, Cuma günü Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna iki yeni Ivanti Connect Secure güvenlik açığı (CVE-2026-111357, CVE-2026-118527) ekledi. Kimlik doğrulaması yapılmış yerel bir saldırganın ayrıcalıklarını yükseltmesine olanak tanıyan kritik bir işlev güvenlik açığı için eksik bir kimlik doğrulama güvenlik açığı olan CVE-2026-111357 ve uzaktan kimlik doğrulamalı dosya yüklemeyi mümkün kılan "Tahmin Edilebilir Sayılar veya Tanımlayıcılar Oluşturulması Güvenlik Açığı" olan CVE-2026-118527, bir dayanak elde etmek için zincirlenmiş üç kusur … Diğer
CISA'nın federal kurumlara gönderdiği CISA gönderisi: Kötüye kullanılan Ivanti Connect Secure güvenlik açıklarını düzeltin (CVE-2026-111357, CVE-2026-118527) ilk olarak Help Net Security'de göründü.
