Ivanti ICS Sıfır Gün Zafiyeti ve Yama Zorlukları

Özet: Ivanti ICS ürünlerinde yüksek önem dereceli bir kimlik doğrulama bypass ve RCE zafiyeti (CVE-2026-104935) tespit edildi. Bu zafiyetin yaması kısmen yapıldığı için tehdit aktörleri tarafından istismar edilmeye devam ediyor.

Bu haber, Ivanti ICS ürünlerinde ortaya çıkan ve CVE-2026-104935 olarak bilinen, yüksek önem dereceli bir kimlik doğrulama bypass ve uzaktan kod çalıştırma (RCE) zafiyetini ele alıyor. Zafiyetin kısmen yamalanmış olması, saldırganlara istismar için bir pencere bırakmış durumda. Bu durum, özellikle endüstriyel kontrol sistemleri (ICS) gibi kritik altyapılarda ciddi güvenlik riskleri yaratıyor.

Teknik olarak, bir kimlik doğrulama bypass zafiyeti, saldırganın geçerli kimlik bilgileri olmadan sisteme erişim sağlamasına olanak tanır. RCE ise, saldırganın hedef sistem üzerinde keyfi komutlar çalıştırmasına izin verir. Bu iki zafiyetin birleşimi, sistemin tamamen ele geçirilmesi için çok güçlü bir vektör oluşturur. “Partially discovered and patched” ifadesi, ilk yamanın zafiyetin tüm varyantlarını veya istismar yollarını kapatmadığını gösteriyor.

Canlı sistemler ve altyapı operasyonları için bu, acil müdahale gerektiren bir durumdur. ICS sistemleri genellikle üretim hatları, enerji şebekeleri ve su arıtma tesisleri gibi hayati altyapılarda kullanılır. Bu sistemlerin ele geçirilmesi, fiziksel dünyada ciddi aksaklıklara, hatta felaketlere yol açabilir. Kısmi yama durumu, sistem yöneticilerinin sürekli tetikte olmasını ve ek güvenlik önlemleri almasını zorunlu kılıyor.

Mühendislerin, Ivanti ICS ürünlerini kullanan ortamlarda bu zafiyet için güncel yamaları takip etmesi ve uygulaması kritik öneme sahiptir. Ayrıca, ağ segmentasyonu, erişim kontrol listeleri (ACL) ve intrusion detection/prevention system (IDS/IPS) gibi ek savunma katmanlarının güçlendirilmesi, potansiyel istismarları azaltmaya yardımcı olabilir.

🔗 Kaynak: Dark Reading
📡 Takip edilen kaynaklar ve akış: Radar