Kurumsal VPN istemcisinde DLL yan yükleme

VPN istemci yükleyicisi güvenilmeyen dizinden DLL yükleyerek yerel yetki yükseltmeye yol açıyor.

Özet

İstemci güncelleme servisi, aranan kütüphaneyi kullanıcı tarafından yazılabilir bir dizinde de arıyor. Saldırgan bu dizine kötü amaçlı DLL bırakarak SYSTEM yetkisiyle kod çalıştırabilir.

Etki

Yerel erişimi olan saldırgan uç noktada tam yetki elde eder.

Öneri

Güncel istemci sürümünü dağıtın ve uygulama beyaz listeleme (allow-listing) kullanın.

Önerilen aksiyonlar

İstemciyi 7.1’e güncelleyin
Uygulama beyaz listesi uygulayın

Yama Yayımlandı

CVE numarası: CVE-2026-26391
Seviye: Orta
CVSS puanı: 6,7 /10
Yayın tarihi: 8 Ekim 2026
Etkilenen sistem türü: Ağ geçidi / VPN
Yama durumu: Yama yayımlandı
Aktif sömürü: Bilinmiyor
Etkilenen ürün/sürüm: VPN istemcisi 7.1 öncesi sürümler

Bu zafiyet için etki analizi iste WhatsApp

Bu zafiyet için etki analizi iste

Benzer kayıtlar

Yama Yayımlandı

Popüler form eklentisinde dosya yükleme açığı

Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.

CVE numarası: CVE-2026-30415
Seviye: Yüksek
CVSS puanı: 8,8 /10
Yayın tarihi: 18 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Linux çekirdeğinde yerel yetki yükseltme

Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.

CVE numarası: CVE-2026-28803
Seviye: Yüksek
CVSS puanı: 7,8 /10
Yayın tarihi: 15 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Kurumsal wiki yazılımında SSRF

Önizleme özelliği, sunucu tarafında isteğe izin vererek bulut meta veri servisine erişilmesine neden olabiliyor.

CVE numarası: CVE-2026-31590
Seviye: Yüksek
CVSS puanı: 8,1 /10
Yayın tarihi: 27 Eylül 2026
Yama durumu: Yama yayımlandı

İncele

Tümünü gör — Güvenlik Bültenleri / CVE Uyarıları