La Cyber Security Agency di Singapore ha segnalato lo sfruttamento attivo di CVE-2026-104935 in Ivanti Connect Secure. La vulnerabilità, con punteggio CVSS v3.1 di 8,6, può consentire a un aggressore remoto non autenticato di aggirare l'autenticazione ed eseguire comandi arbitrari.

Le versioni interessate comprendono 25.1.1.1 e precedenti, 25.1.2.2 e precedenti, 22.8R2.4 e precedenti. Lo sfruttamento attivo rende concreto il rischio di esecuzione di comandi sulle installazioni vulnerabili.

Aggiornare la versione interessata secondo la linea hardware e software: le correzioni indicate dal CIS sono 25.1.1.2, 25.1.3.0/25.1.3.1 e 22.8R2.5.

Una vulnerabilità in una API di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di bypassare l autenticazione.

Il bypass di autenticazione su una API di gestione può esporre direttamente il perimetro amministrativo di ISE.

Verificare le installazioni Cisco ISE e applicare con priorità l aggiornamento correttivo per CVE-2026-76460.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0357 versione 1.00.

Un'installazione Ivanti Sentry non aggiornata può esporre le funzioni amministrative a un attaccante remoto non autenticato.

Gli amministratori devono verificare la versione installata e seguire l'advisory NCSC-2026-0357 per applicare l'aggiornamento.