CISA fordert Patchen einer neu ausgenutzten Schwachstelle in Ivanti Connect Secure

Was passiert ist

Die CISA ist sich der Meldung von Ivanti über eine neu ausgenutzte Schwachstelle bewusst, CVE-2026-104935 (die öffentliche Katalognummer für eine bestimmte Software-Schwachstelle), die die Ivanti-Connect-Secure-Versionen 25.1.1.1 und älter, 25.1.2.2 und älter sowie 22.8R2.4 und älter betrifft. Die CISA hat CVE-2026-104935 am Okt. in ihren Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) aufgenommen.

Organisationen sollten außerdem den Ivanti Connect Secure 25.x Upgrade and Migration Compatibility Guide prüfen, der detaillierte Patch-Hinweise für Hardware- und virtuelle Appliance-Installationen enthält. Die CISA ist sich bewusst, dass Cyber-Bedrohungsakteure diese Zero-Day-Umgehung der Authentifizierung ausnutzen, die die entfernte Ausführung beliebiger Befehle ohne Authentifizierung ermöglicht, um Zugangsdaten zu stehlen und Daten abzuziehen.

Die CISA fordert Organisationen mit betroffenen Ivanti-Connect-Secure-Appliances und -Installationen auf, umgehend auf die neueste Version zu aktualisieren, wie in Ivanti's Security Advisory Ivanti Connect Secure (CVE-2026-104935) beschrieben. Ivanti Connect Secure Version 22.8 erreicht am Jan. das Ende seiner Lebensdauer.