Skip to content
OpenAdvisories
Critical 3 exploited CVEs NCSC-2026-0416 3 CVEs

ZeroDay kwetsbaarheden verholpen in Ivanti Connect Secure

Published Oct 13, 2026 · Updated Nov 3, 2026 · Revision 2 · nl

Vendor: ivanti Product: Connect Secure

Summary

Ivanti heeft meerdere kwetsbaarheden verholpen in Connect Secure.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid (CVE-2026-104935 ) misbruiken om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het kwetsbare systeem.

Ivanti meldt op de hoogte te zijn van rapporten dat de kwetsbaarheid als ZeroDay kwetsbaarheid is misbruikt. Er is (nog) geen publieke Proof-of-Concept (PoC) beschikbaar, maar het NCSC verwacht dat publieke PoC of exploitcode op korte termijn beschikbaar komt, wat de kans op grootschalig misbruik vergroot.

**Update: **Ivanti heeft twee nieuwe kwetsbaarheden gepubliceerd (CVE-2026-111357 en CVE-2026-118527), die samen met CVE-2026-104935 actief zijn misbruikt.

Naast de toevoeging van deze twee kwetsbaarheden is ook de lijst met kwetsbare versies uitgebreid. Zo is versie 25.1.1.2, die eerder als gepatcht werd beschouwd voor CVE-2026-104935, nog kwetsbaar voor CVE-2026-111357 en CVE-2026-118527.

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

Revision history

  1. #1.0.1

    Ivanti heeft twee nieuwe kwetsbaarheden gepubliceerd (CVE-2026-111357 en CVE-2026-118527), die samen met CVE-2026-104935 actief zijn misbruikt. Naast de toevoeging van deze twee kwetsbaarheden is ook de lijst met kwetsbare versies uitgebreid. Zo zijn versies 25.1.1.2 en 22.8R2.5, die eerder als gepatcht werden beschouwd voor CVE-2026-104935, nog kwetsbaar voor CVE-2026-111357 en CVE-2026-118527.

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935