---
title: "Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi"
url: "https://teknotayf.com/haber/ivanti-connect-secure-de-uc-acik-zincirlenerek-yetkisiz-root-erisimi-elde-edildi"
markdown_url: "https://teknotayf.com/haber/ivanti-connect-secure-de-uc-acik-zincirlenerek-yetkisiz-root-erisimi-elde-edildi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-31 11:27:43"
updated: "2026-10-31 10:31:28"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Ivanti Açığı","KEV Kataloğu","Yetkisiz Erişim"]
source: "The Hacker News"
---

# Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/ivanti-connect-secure-de-uc-acik-zincirlenerek-yetkisiz-root-erisimi-elde-edildi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Ivanti Connect Secure ürünündeki iki açığı aktif istismar nedeniyle KEV kataloğuna ekledi. Açıklar, Volexity tarafından daha önce belgelenen ve UTA0576 kod adlı tehdit aktörü tarafından kullanılan bir istismar zincirinin parçası. Ivanti yama sürümlerini duyurdu ve federal kurumlar için düzeltme uygulama tarihleri belirlendi.

- **Yayın tarihi:** 2026-10-31 11:27
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Ivanti Açığı, KEV Kataloğu, Yetkisiz Erişim
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html)

![Ivanti Connect Secure'de Üç Açık Zincirlenerek Yetkisiz Root Erişimi Elde Edildi](https://teknotayf.com/assets/uploads/2026/10/078ca5c39ce5119e19eeb1f1299c1bd9.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Cuma günü **Ivanti Connect Secure** ürününü etkileyen iki güvenlik açığını aktif olarak istismar edildiği gerekçesiyle Bilinen İstismar Edilen Kırılganlıklar kataloğuna ekledi.

Açıklar aşağıda listeleniyor.

**CVE-2026-111357** (CVSS puanı: 8.8) - Kritik bir işlevde kimlik doğrulama eksikliği açığı; yerel olarak kimliği doğrulanmış bir saldırganın ayrıcalıklarını yükseltmesine olanak tanıyabilir.

CVE-2026-118527 (CVSS puanı: 4.3) - Öngörülebilir sayı veya tanımlayıcı üretimi açığı; uzaktan kimliği doğrulanmış bir saldırganın diskin bilinen bir konumuna saldırgan tarafından kontrol edilen içerikle dosya yüklemesine izin verebilir.

Dikkat edilmesi gereken nokta, güvenlik açıklarının bu ay başında Volexity tarafından belgelenen ve daha önce belgelenmemiş **UTA0576** kod adlı tehdit aktörü tarafından kimlik doğrulama atlama açığı CVE-2026-104935, CVSS puanı 8.6 ile birlikte silahlandırılmış olarak kullanılan bir istismar zincirinin parçası olması. CVE-2026-104935, 13 Ekim 2026'da KEV kataloğuna eklenmişti.

"Bu istismar zinciri, kimlik doğrulama atlama, uzaktan kod çalıştırma ve ayrıcalık yükseltme kırılganlığını birleştirerek kimlik doğrulaması olmadan root düzeyinde kod çalıştırma sağladı," diye belirtti Volexity.

Web kabuğu veya kötü amaçlı yazılım dağıtmak için bu tür açıkları tipik olarak istismar eden diğer saldırılardan farklı olarak, UTA0576'nın açıkları kimlik bilgilerini ve sınırlı Etkin Dizin meta verilerini çıkarmak; ana bilgisayar keşfi yapmak; yönetici parolaları ve BitLocker kurtarma anahtarları aramak için kullandığı görüldü.

Kamuoyuna duyurulduğu sırada Ivanti, istismar zincirinde kullanılan ayrıcalık yükseltme kırılganlığı için düzeltmelerin geliştirilme aşamasında olduğunu söyledi. CVE-2026-111357 ve CVE-2026-118527 için yamalar ICS'in aşağıdaki sürümlerinde kullanıma sunuldu.

25.1.1.2 ve öncesi sürümler (25.1.1.3'te düzeltildi)

22.8R2.5 ve öncesi sürümler (22.8R2.6'da düzeltildi)

"İstismarın keşfi sırasında Ivanti'nin CVE-2026-104935 için geliştirilmiş bir düzeltmesi zaten desteklenen sürümler için kalite güvencesindeydi ve LPE'nin keşfedilmesiyle birlikte birincil istismar yolunu çözen bir düzeltmeyi müşterilere ulaştırmayı geciktirmeme kararı aldık," diye açıkladı Ivanti.

"Bu nedenle odak noktamız başlangıçta CVE-2026-104935'in duyurulması ve müşterilerimize mümkün olan en kısa sürede koruma sağlanması üzerindeydi."

Şirket ayrıca, bu kırılganlığın bir kısmını ürün güvenliği programı kapsamında keşfettiğini ve Temmuz sürümü 25.1.3.0'da yamaladığını, istismar faaliyetinin ortaya çıkması sırasında düzeltmeyi diğer desteklenen sürümlere geri taşıma çalışmalarının sürdüğünü belirtti.

En son sürüm, vahşi doğada zincirlenerek istismar edilen tüm kırılganlıkları ele alıyor. Federal Sivil Yürütme Şubesi kurumlarının CVE-2026-111357 için düzeltmeleri **2 Kasım 2026** tarihine kadar, CVE-2026-118527 için düzeltmeleri ise 13 Kasım 2026 tarihine kadar uygulaması gerekiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/ivanti-connect-secure-de-uc-acik-zincirlenerek-yetkisiz-root-erisimi-elde-edildi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.