Ivanti uppger att angripare utnyttjar en noll-dagars sårbarhet med hög allvarlighetsgrad i fjärråtkomstgatewayen Connect Secure (ICS). Företaget uppmanade kunder med berörda versioner att uppgradera omedelbart.
Autentiseringsförbigången, som spåras som CVE-2026-104935, påverkar ICS-versionerna 22.8R2.4 och tidigare, 25.1.2.2 och tidigare samt 25.1.1.1 och tidigare. Enligt Ivanti kan fjärrangripare utan behörighet utnyttja den i attacker med låg komplexitet, utan användarinteraktion, för att köra godtyckliga kommandon på riktade enheter.
Cybersäkerhetsföretaget Volexity rapporterade sårbarheten. Ivanti uppgav att företaget kände till begränsad exploatering i verkliga attacker vid tidpunkten för offentliggörandet och arbetade med berörda organisationer. Företaget rekommenderade kunderna att läsa säkerhetsrådet, uppgradera till en åtgärdad version så snart som möjligt och köra Integrity Checker Tool regelbundet.
Shadowserver spårar över 5 500 ICS-instanser som är exponerade på nätet. Det är okänt hur många som är honeypot-system eller redan har säkrats mot attackerna.
Angripare har riktat in sig på Ivanti Connect Secure genom andra sårbarheter under de senaste åren. USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet har flaggat 36 sårbarheter i Ivanti-produkter som aktivt utnyttjade sedan november 2021; utpressningsprogramsgrupper har också utnyttjat 12 av dem.
Kommentarer
0Inga kommentarer ännu. Skriv den första.