CVE-2026-104935: presente nel catalogo CISA KEV

CVE-2026-104935 · CVSS 8.6 HIGH · KEV 2026-10-13 · patch disponibile

Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.

CVE-2026-104935 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-10-13.
• Scadenza di remediation federale: 2026-10-16.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• Ivanti · Connect Secure · <25.1.1.2
• Ivanti · Connect Secure · <25.1.3.0
• Ivanti · Connect Secure · <25.1.3.1
• Ivanti · Connect Secure · <22.8R2.5
• Ivanti · Connect Secure

Esiste una patch?

• Connect Secure 25.1.1.2
• Connect Secure 25.1.3.0
• Connect Secure 25.1.3.1
• Connect Secure 22.8R2.5
• Connect Secure 25.1.3.0, 25.1.3.1, 22.8R2.5, 22.7R2.14

Cosa ha pubblicato PlainSec su CVE-2026-104935

• Ivanti fixes seven flaws as Connect Secure is exploited (2026-10-14)
• Ivanti Connect Secure exploit added to KEV (2026-10-14)

Fonti primarie

• NVD record
• CISA KEV catalog
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-14.