Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2026-3936 1 CVE

Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung

Published Oct 13, 2026 · Updated Nov 3, 2026 · Revision 2 · de-DE

Vendor: ivanti Product: Connect Secure

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.

Product

Connect Secure bietet TLS- und mobile VPN-Lösungen.

Vulnerabilities 1

  • High 8.6
    CVE-2026-104935 Exploited Public exploit Scanner template EPSS 89%

    Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute ar…

    ivanti Connect Secure Network devices
    KEV Oct 13, 2026

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-115872

  2. #1

    Initiale Fassung

References