- Aktif istismar
- CWE-290
CVE-2026-104935
Ivanti Connect Secure'da sahteciliğe dayalı kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 13 Eki 2026
- Açık yaşı
- 14 gün
- Kaydı açan
- ivanti
Yönetici özeti
Şirketlerin uzaktan erişim için kullandığı Ivanti Connect Secure cihazında, kimlik doğrulaması olmadan saldırganın cihazı yönetmesine izin veren bir açık var ve bu açık fiilen istismar ediliyor. Başarılı bir saldırı, kurum iç ağına yetkisiz erişime yol açabilir. Etkilenen sürümleri kullanan kurumların güncellemeyi gecikmeden uygulaması gerekir.
ÖzetTürkçe
Ivanti Connect Secure (ICS) ürününde, sahtecilik (spoofing) yoluyla kimlik doğrulamanın atlatılmasına izin veren bir zafiyet bulunuyor (CWE-290). Kusur, 25.1.3.0 sürümünden önceki ICS sürümlerini etkiliyor; 22.7R2.14 ve öncesi sürümler etkilenmiyor. Kimliği doğrulanmamış uzak bir saldırgan, özel hazırlanmış isteklerle cihaz üzerinde rastgele komut çalıştırabilir. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmayan uzak bir saldırgan, ICS cihazında rastgele komut çalıştırarak cihazın ve arkasındaki iç ağın kontrolünü ele geçirebilir. Gizlilik üzerindeki etki yüksek, bütünlük ve erişilebilirlik üzerindeki etki ise sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- ICS cihazlarını 25.1.3.0 veya daha yeni bir sürüme yükseltin; etkilenmeyen sürümler arasında 25.1.3.0, 25.1.3.1, 22.8R2.5 ve 22.7R2.14 yer almaktadır. Genel öneri
- Ivanti'nin yayımladığı azaltma (mitigation) talimatlarını uygulayın ve her varlığın internete açıklığını değerlendirin. CISA
- CISA'nın BOD 26-04 yama yönergelerine ve adli bilişim (forensics triage) gereksinimlerine uyun. Azaltma önlemleri uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Yama öncesinde cihazın ele geçirilmiş olabileceğini varsayarak kayıtları ve yapılandırmayı inceleyin. Genel öneri
Ek önlemler
- ICS yönetim arayüzünü internete açık bırakmayın; yönetim erişimini güvenilir ağlarla veya VPN ile sınırlayın. Genel öneri
- Cihaz üzerinde beklenmeyen komut çalıştırma, yeni hesap oluşumu veya olağandışı giden bağlantı izlerini düzenli olarak denetleyin. Genel öneri
- Cihaz günlüklerini merkezi bir log sistemine iletin ve anormal kimlik doğrulama etkinlikleri için uyarı kuralları tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Connect Secure | 25.1.3.0 Etkilenmiyor | – |
| 25.1.3.1 Etkilenmiyor | – | |
| 22.8R2.5 Etkilenmiyor | – | |
| 22.7R2.14 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.