Kurumsal SSL-VPN ağ geçitlerinin yönetim arayüzünde kimlik doğrulama atlatılabiliyor; saldırganlar aktif olarak tarama yapıyor.
9.x ürün yazılımı çalıştıran bazı SSL-VPN ağ geçitlerinde, özel hazırlanmış bir istek kimlik doğrulama adımını atlamaya ve yönetici oturumu oluşturmaya izin veriyor. SOC verilerimizde bu zafiyete yönelik internet çapında tarama trafiği gözlemlendi.
Saldırgan yapılandırma değiştirebilir, kullanıcı oturum bilgilerine erişebilir ve iç ağa tünel kurabilir.
Yönetim arayüzüne olağan dışı kaynak IP’lerden gelen istekler ve beklenmeyen yeni yönetici hesapları göstergedir.
Şirket içi e-posta sunucularında kimlik doğrulamasız uzaktan kod çalıştırma; hedefli saldırılarda kullanıldığı bildirildi.
CVE-2026-29977Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.
CVE-2026-30415Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.
CVE-2026-28803