A CISA (Cybersecurity and Infrastructure Security Agency) foi informada sobre a exploração de uma vulnerabilidade recém-descoberta, CVE-2026-104935, que afeta o Ivanti Connect Secure em várias versões. Essa vulnerabilidade de bypass de autenticação permite a execução remota e não autenticada de comandos arbitrários, possibilitando o roubo de credenciais e a exfiltração de dados.
Detalhes Técnicos
CVE-2026-104935: Vulnerabilidade de bypass de autenticação por spoofing no Ivanti Connect Secure, com CVSS 8.6 (ALTO).
Versões afetadas: 25.1.1.1 e anteriores, 25.1.2.2 e anteriores, e 22.8R2.4 e anteriores.
A vulnerabilidade permite a execução remota de comandos arbitrários sem autenticação.
Ações Recomendadas
Organizações com dispositivos Ivanti Connect Secure afetados devem aplicar os patches imediatamente.
Verificar se os sistemas estão atualizados com as últimas versões e patches de segurança.
Monitorar os sistemas para detectar possíveis atividades suspeitas.
A CISA adicionou a CVE-2026-104935 ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV) em 13 de outubro de 2026.
