Admin
Администратор
Компания Ivanti призвала клиентов немедленно устранить активно эксплуатируемую уязвимость нулевого дня в шлюзе удалённого доступа Ivanti Connect Secure (ICS). Эта уязвимость, отслеживаемая как CVE-2026-104935, позволяет злоумышленникам обойти аутентификацию и выполнить произвольные команды на целевых устройствах ICS. Уязвимость была обнаружена специалистами компании Volexity и затрагивает версии ICS 22.8R2.4 и более ранние, 25.1.2.2 и более ранние, а также 25.1.1.1 и более ранние. Удалённые злоумышленники могут эксплуатировать эту уязвимость без привилегий и взаимодействия с пользователем. Ivanti рекомендует клиентам обновиться до исправленной версии и регулярно использовать Integrity Checker Tool для проверки целостности системы. Уязвимости в продуктах Ivanti часто используются злоумышленниками для быстрого проникновения в корпоративные сети и кражи данных. Ранее компания уже устраняла несколько аналогичных уязвимостей в Connect Secure, включая обход аутентификации и инъекцию команд.
