Ivanti adviseert direct patchen van een zero-day kwetsbaarheid in Connect Secure die actief wordt misbruikt voor ongeautoriseerde toegang.
Ivanti heeft klanten dringend geadviseerd om onmiddellijk een zero-day kwetsbaarheid in de Ivanti Connect Secure (ICS) remote access gateway te patchen. Deze kwetsbaarheid, bekend als CVE-2026-104935, wordt actief misbruikt door aanvallers. ICS, voorheen Pulse Connect Secure en oorspronkelijk Juniper Pulse, is een SSL VPN-oplossing die veilige toegang biedt aan externe medewerkers en hybride werkplekken tot bedrijfs- en cloudresources.
De kwetsbaarheid betreft een authenticatie-omzeiling met een hoge ernst en is gemeld door cybersecuritybedrijf Volexity. Ze treft ICS-versies 22.8R2.4 en eerder, 25.1.2.2 en eerder, en 25.1.1.1 en eerder. Kwaadwillenden zonder privileges kunnen deze kwetsbaarheid via relatief eenvoudige aanvallen misbruiken, zonder dat gebruikersinteractie nodig is, om willekeurige commando’s uit te voeren op de getroffen ICS-apparaten. Ivanti meldt dat er bij de bekendmaking al sprake is van beperkt misbruik in het wild en werkt direct samen met getroffen organisaties. Tegelijkertijd stelt het bedrijf informatie, updates en oplossingen beschikbaar voor de bredere klantenkring. Ivanti adviseert gebruikers van de getroffen versies om direct te upgraden naar de gepatchte versie en regelmatig de Integrity Checker Tool te gebruiken.
De internetbeveiligingsorganisatie Shadowserver houdt momenteel meer dan 5.500 ICS-instanties die online blootgesteld zijn in de gaten, hoewel niet duidelijk is hoeveel daarvan honeypots zijn of al adequaat zijn beveiligd tegen lopende aanvallen. Ivanti-producten worden regelmatig doelwit van aanvallen, vaak via zero-days, omdat ze een snelle toegang tot bedrijfsnetwerken en gevoelige data bieden. In de afgelopen jaren heeft Ivanti meerdere zero-days in Connect Secure gepatcht, waaronder kwetsbaarheden voor authenticatie-omzeiling, command injection en server-side request forgery. Recente patches betroffen onder andere remote code execution (RCE) kwetsbaarheden die onder meer door cyberspionagegroepen met banden in China zijn misbruikt.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft sinds november 2021 in totaal 36 kwetsbaarheden in verschillende Ivanti-producten als actief misbruikt aangemerkt, waarvan 12 ook door ransomwaregroepen zijn uitgebuit. Ivanti bedient wereldwijd meer dan 40.000 klanten en werkt met een netwerk van ruim 7.000 partners.
