CVE-2026-104935
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
Data di correzione federale CISA 16 ott
Vulnerabilità ed exploit · Exploit zero-day
Ivanti Connect Secure è finito sotto sfruttamento attivo e CISA ha aggiunto CVE-2026-104935 al catalogo KEV il 13 ottobre. Volexity attribuisce l’attività a UTA0576 e Ivanti ha pubblicato patch per il blocco di authentication bypass e RCE, ma la correzione per il privilege escalation resta in arrivo.
Il punto critico è che l’attaccante non deve conoscere una password: può far credere al gateway che la richiesta provenga già da una sessione valida, poi usare la catena di falle per eseguire comandi fino a root. Volexity ha osservato anche compromissione soprattutto in memoria e cancellazione dei log, quindi i controlli di integrità ordinari possono non vedere l’intrusione.
Per chi usa il VPN gateway come porta d’ingresso alla rete interna, il significato è semplice: il patching chiude la falla, ma non basta da solo a escludere che il dispositivo abbia già fatto da punto d’appoggio e da filtro fidato verso Active Directory.
17 fonti · 2 ore fa
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
Data di correzione federale CISA 16 ott
Cisco PSIRT CSAF
Cisco Secure Email Gateway Arbitrary File Write Vulnerability
Cisco Secure Email Gateway Arbitrary File Write Vulnerability.
originaleCSO Online
Hackers abuse the Ivanti Connect Secure bug to gain access without accounts
The critical authentication bypass allowed remote attackers to bypass login checks and execute commands on vulnerable appliances before patches were fully backported.
originaleHelp Net Security
Attackers chained three Ivanti zero-days to gain root on fully patched VPN appliances - Help Net Security
A threat actor has been using an exploit chain combining three vulnerabilities in Ivanti's ICS appliances to breach organizations.
originalePart of the PlainSec briefing for 2026-10-14
Every edition of this story: Ivanti Connect Secure finisce sotto sfruttamento attivo