Ivanti предупредила об эксплуатируемой zero-day в Connect Secure

Ivanti призвала срочно обновить Ivanti Connect Secure из-за активно эксплуатируемой zero-day CVE-2026-104935 — обхода аутентификации, позволяющего выполнять произвольные команды без привилегий и взаимодействия пользователя. Уязвимость затрагивает версии 22.8R2.4, 25.1.2.2 и 25.1.1.1 и более ранние; в сети отслеживают более 5500 экземпляров ICS.

• CVE-2026-104935 — обход аутентификации высокой опасности в Ivanti Connect Secure
• Уязвимы версии 22.8R2.4, 25.1.2.2 и 25.1.1.1 и более ранние
• Эксплуатация не требует привилегий и действий пользователя
• Shadowserver видит более 5500 экземпляров ICS в открытом доступе