Ivanti heeft een ZeroDay kwetsbaarheid in Connect Secure opgelost die misbruik zonder authenticatie mogelijk maakte.
Ivanti heeft een kritieke kwetsbaarheid in Connect Secure verholpen. Deze kwetsbaarheid maakte het mogelijk voor kwaadwillenden om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het getroffen systeem.
Volgens Ivanti zijn er meldingen dat deze kwetsbaarheid al als ZeroDay is misbruikt. Hoewel er nog geen publieke Proof-of-Concept beschikbaar is, verwacht het Nationaal Cyber Security Centrum (NCSC) dat er op korte termijn exploitcode of een publieke PoC zal verschijnen, wat de kans op grootschalige misbruik vergroot.
