[TLP:CLEAR] Ivanti Connect Secure opravuje aktívne zneužívanú zraniteľnosť
Ivanti verziami 25.1.1.2, 25.1.3.0, 25.1.3.1 a 22.8R2.5 opravuje aktívne zneužívanú zraniteľnosť v produkte Ivanti Connect Secure [1].
Neautentizovanému vzdialenému útočníkovi je v dôsledku nesúladu medzi URL použitým na autorizáciu a skutočným cieľom požiadavky v kombinácii s race condition medzi vykonaním a odstránením nahratého skriptu umožnené vykonať ľubovoľný kód s právami "cgi-server" [1][2]. Túto zraniteľnosť je možné zreťaziť s ďalšou zraniteľnosťou a zvýšiť tak svoje oprávnenia z "cgi-server" na root, pričom na túto zraniteľnosť zatiaľ neexistuje oprava [2]. Ivanti aj CISA upozorňujú na aktívne zneužívanie zraniteľnosti [1][3]. Podrobnosti je možné nájsť na [2].
Zraniteľnosť sa nachádza v produkte Ivanti Connect Secure vo verziách (>=25.1.1.0 AND <25.1.1.2) OR (>=25.1.2.0 AND <25.1.3.0) OR (>=22.8R2.0 AND <22.8.R2.5).
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Viac informácií:
Odkazy
- [1] https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US
- [2] https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/
- [3] https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-urges-patching-newly-exploited-vulnerability-ivanti-connect-secure
Za CESNET-CERTS Martin Krajči dňa 15. 10. 2026.
