⭐ 80
Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Ivanti Connect Secure ürünündeki iki açığı aktif istismar nedeniyle KEV kataloğuna ekledi. Açıklar, Volexity tarafından daha önce belgelenen ve UTA0576 kod adlı tehdit aktörü tarafından kullanılan bir istismar zincirinin parçası. Ivanti yama sürümlerini duyurdu ve federal kurumlar için düzeltme uygulama tarihleri belirlendi.