Ivanti Connect Secure: una vulnerabilitat explotada permet executar ordres sense autenticació
Una omissió d’autenticació a Ivanti Connect Secure permet a un atacant remot sense credencials executar ordres a la passarel·la; es va explotar com a dia zero.
Què ha passat
La vulnerabilitat CVE-2026-104935 és una omissió d’autenticació amb una puntuació CVSS de 8,6 que permet a un atacant remot sense autenticar executar ordres. Ivanti va confirmar que s’havia explotat com a dia zero en un nombre limitat de clients. Afecta les versions 25.1.1.1 i anteriors, 25.1.2.2 i anteriors i 22.8R2.4 i anteriors, i està corregida a la 25.1.1.2, la 25.1.3.0 o 25.1.3.1 i la 22.8R2.5. Les versions 22.7.x i anteriors no estan afectades. L’avís del fabricant és del 13 d’octubre.
Per què importa
Una passarel·la d’accés remot és la porta d’entrada a la xarxa: si s’hi executen ordres sense credencials, l’atacant no necessita robar cap compte ni esperar que algú cliqui un correu. Que s’hagi explotat abans de publicar-se el pegat indica que hi ha qui ja coneix i fa servir la tècnica, i que esperar uns dies a actualitzar no és una opció neutra. L’abast de l’explotació és limitat segons el fabricant, però la fallada està a l’abast de qualsevol que sàpiga arribar a la IP.
Què recomanem
Actualitzar les passarel·les Connect Secure a una de les versions corregides i revisar-ne els registres a la recerca d’accessos anòmals. Si l’equip no es pot actualitzar el mateix dia, convé tractar-lo com un servei exposat fins que ho estigui i vigilar què passa al seu registre, no només el resultat del gestor de pegats.
Servei relacionat: ciberseguridad · Infraestructura i Cloud
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.