Ivanti heeft patches uitgebracht voor twee kwetsbaarheden in Connect Secure vpn-servers die samen met een eerder lek werden gebruikt voor volledige overname.
Ivanti heeft beveiligingsupdates beschikbaar gesteld voor twee kwetsbaarheden in Connect Secure vpn-servers die actief werden misbruikt door aanvallers. Deze lekken, bekend als CVE-2026-111357 en CVE-2026-118527, werden gecombineerd met een eerder gepatcht lek (CVE-2026-104935) om kwetsbare vpn-servers volledig over te nemen.
Op 13 oktober bracht Ivanti al een patch uit voor CVE-2026-104935, een authenticatie-omzeilingsprobleem dat aanvallers toegang tot de server gaf. Op diezelfde dag meldde cybersecuritybedrijf Volexity een zeroday-aanval waarbij drie kwetsbaarheden werden gecombineerd: een authenticatie-omzeiling, remote code execution (RCE) en privilege escalation. Hiermee konden aanvallers ongeauthenticeerd als root code uitvoeren op de vpn-servers en zo volledige controle verkrijgen. Vanuit de overgenomen vpn-server werden vervolgens het achterliggende netwerk aangevallen.
Ivanti licht toe dat de patch voor CVE-2026-104935 prioriteit had omdat dit de eerste stap in de exploitketen was. De updates voor CVE-2026-111357 en CVE-2026-118527, die respectievelijk privilege escalation en remote code execution mogelijk maken, zijn nu ook beschikbaar. Het Amerikaanse cyberagentschap CISA waarschuwt eveneens voor deze kwetsbaarheden en heeft Amerikaanse overheidsinstanties opgedragen om de lekken binnen drie dagen te patchen.
