Uma cadeia de três falhas zero-day no Ivanti Connect Secure permitiu que atacantes executassem comandos como root sem necessidade de login. A Volexity relatou essas falhas à Ivanti, que lançou correções para duas delas, enquanto uma terceira ainda está pendente.
Detalhes Técnicos
Três vulnerabilidades zero-day foram exploradas em Ivanti Connect Secure.
CVE-2026-104935: Uma falha de bypass de autenticação com pontuação CVSS de 8.6 foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA.
A Volexity descobriu e relatou as falhas à Ivanti, que lançou patches para duas delas.
A exploração permite execução de comandos como root sem autenticação.
Ações Recomendadas
Aplicar imediatamente os patches lançados pela Ivanti para as vulnerabilidades corrigidas.
Verificar se o dispositivo está na versão afetada e realizar atualizações necessárias.
Monitorar logs para detectar possíveis tentativas de exploração.
Considerar a implementação de medidas adicionais de segurança, como autenticação multifator.
