Absolute Secure Access sunucularında kimlik doğrulama atlatma açığı: CVE-2026-116769 için 14.61 öncesi sürümler etkileniyor
2 Kasım'da yayımlanan CVE-2026-116769, Absolute Secure Access sunucularının 13.0 ile 14.61 öncesi sürümlerini etkileyen bir kimlik doğrulama atlatma açığı. Saldırganın sunucu üzerinden istemcilerin güvenlik ayarlarını değiştirebileceği belirtiliyor.
CVE-2026-116769
Uzaktan erişim ve VPN çözümü Absolute Secure Access için yeni bir kimlik doğrulama atlatma açığı kayda geçti. 2 Kasım 2026'da yayımlanan ve 6 Kasım'da güncellenen CVE-2026-116769 kaydına göre açık, Secure Access sunucularının 13.0 ile 14.61 öncesi sürümlerini etkiliyor. Kayıttaki tanıma göre saldırgan, sunucu üzerinden bir istemcinin güvenlik ayarlarını değiştirebiliyor.
Bu, merkezi yönetilen istemci politikalarının (ör. tünel, erişim ve güvenlik ayarları) yetkisiz biçimde değiştirilebilmesi anlamına gelebileceği için uzaktan çalışan kullanıcıları olan kurumlarda dikkat gerektiriyor. CVSS puanı henüz atanmadı ("analiz bekleniyor"); kamuya açık bir PoC görülmedi ve açık CISA KEV kataloğunda yer almıyor. Absolute bildiriminde aktif istismardan söz edildiğine dair bir bilgiye ulaşmadık.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Absolute Secure Access sunucusu | 13.0 ve sonrası, 14.61 öncesi | 14.61 (CVE kaydındaki "14.61 öncesi" ifadesine göre; ayrıntı için üretici bildirimindeki liste) |
Kesin düzeltilmiş sürüm ve varsa ek adımlar için Absolute'un CVE-2026-116769 bildirimini esas alın.
Beni etkiliyor mu?
- Secure Access sunucusunun yönetim konsolunda sürüm bilgisini okuyun (konsolun "Hakkında" / sürüm bilgisi bölümü) ve 13.0–14.60 aralığında olup olmadığını kontrol edin.
- Windows üzerinde kurulu sunucu bileşeninin sürümünü salt okunur olarak listeleyebilirsiniz:
Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object { $_.DisplayName -like "*Secure Access*" } | Select-Object DisplayName, DisplayVersion- Sunucunun yönetim arayüzüne hangi ağlardan erişilebildiğini gözden geçirin; internete açık bir yönetim arayüzü riski artırır.
Ne yapılmalı?
- Secure Access sunucularını üreticinin bildirdiği düzeltilmiş sürüme (14.61 veya sonrası) yükseltin.
- Yükseltme hemen yapılamıyorsa yönetim arayüzüne erişimi yalnızca yönetici ağlarıyla sınırlayın; üretici ayrı bir workaround yayımladıysa bildirimdeki adımları izleyin.
- İstemci politikalarında son dönemde beklenmeyen değişiklik olup olmadığını yönetim konsolunun denetim kayıtlarından kontrol edin.
- Yükseltmeyi uzaktan erişim kesintisini planlayarak change management sürecinizde takvime alın.
