שתי החולשות החדשות הן במוצר Connect Secure, והם נוצלו יחד עם חולשה שלישית שפורסמה כבר לפני כשבועיים.
ביחד, הם אפשרו לתוקפים להשיג הרשאות ניהול על שרתי VPN ללא צורך בהזדהות.

שתי החולשות החדשות הן CVE-2026-111357 ו-CVE-2026-118527, שמצטרפות ל-CVE-2026-104935 שפורסמה קודם לכן.

פרטים נוספים כאן

📊הוספתי לכם גרף שמשווה בין כל מוצרי ה-VPN ומספר החולשות המנוצלות שלהם במאגר KEV של CISA מאז נוב' 2021