Cosa è successo
La Cyber Security Agency di Singapore ha segnalato lo sfruttamento attivo di CVE-2026-104935 in Ivanti Connect Secure. La vulnerabilità, con punteggio CVSS v3.1 di 8,6, può consentire a un aggressore remoto non autenticato di aggirare l'autenticazione ed eseguire comandi arbitrari.
Perché conta
Le versioni interessate comprendono 25.1.1.1 e precedenti, 25.1.2.2 e precedenti, 22.8R2.4 e precedenti. Lo sfruttamento attivo rende concreto il rischio di esecuzione di comandi sulle installazioni vulnerabili.
Cosa succede ora
Aggiornare la versione interessata secondo la linea hardware e software: le correzioni indicate dal CIS sono 25.1.1.2, 25.1.3.0/25.1.3.1 e 22.8R2.5.