La Cyber Security Agency di Singapore ha segnalato lo sfruttamento attivo di CVE-2026-104935 in Ivanti Connect Secure. La vulnerabilità, con punteggio CVSS v3.1 di 8,6, può consentire a un aggressore remoto non autenticato di aggirare l'autenticazione ed eseguire comandi arbitrari.

Le versioni interessate comprendono 25.1.1.1 e precedenti, 25.1.2.2 e precedenti, 22.8R2.4 e precedenti. Lo sfruttamento attivo rende concreto il rischio di esecuzione di comandi sulle installazioni vulnerabili.

Aggiornare la versione interessata secondo la linea hardware e software: le correzioni indicate dal CIS sono 25.1.1.2, 25.1.3.0/25.1.3.1 e 22.8R2.5.

Il CIS riporta vulnerabilita multiple nei prodotti Ivanti e indica che le piu gravi possono consentire l esecuzione di codice arbitrario.

L avviso segnala un possibile impatto di esecuzione di codice sui sistemi Ivanti, con gravita legata al contesto e ai privilegi.

Verificare nella scheda originale i prodotti, le versioni e le indicazioni di remediation applicabili ai sistemi esposti.