CVE-2026-104935 в Ivanti Connect Secure: обход аутентификации без учётных данных

Ivanti раскрыла 13 октября 2026 года уязвимость CVE-2026-104935 (CWE-290, CVSS 8.6) в Connect Secure: удалённый неаутентифицированный атакующий может выполнять произвольные команды. Эксплуатацию в дикой природе подтвердили у части клиентов, исправления вышли в 25.1.1.2, 25.1.3.0/25.1.3.1 и 22.8R2.5.

• CVSS 8.6, тип CWE-290: обход аутентификации через подмену
• Уязвимы Connect Secure 25.1.1.1, 25.1.2.2 и 22.8R2.4 и старше
• Исправления: 25.1.1.2, 25.1.3.0/25.1.3.1, 22.8R2.5
• ZoomEye нашёл 16 830 открытых в интернет экземпляров