Breachneosec-editorialICS / OT (industrial control)SME

    Ivanti Security Advisory · October 2026

    Im Sicherheitszyklus von Ivanti vom 13. Oktober 2026 wurden insgesamt eine Schwachstelle (CVE) identifiziert. Keine der Schwachstellen wurde als kritisch eingestuft, da keine eine CVSS-Bewertung von 9 oder höher erhielt. Es wurde eine Zero-Day-Schwachstelle oder eine aktiv ausgenutzte Schwachstelle identifiziert, die zudem in der CISA Known Exploited Vulnerabilities (KEV) Liste aufgeführt ist. Die höchstpriorisierte Schwachstelle ist CVE-2026-104935, die im Produkt ICS vor Version 25.1.3.0 auftritt. Diese Schwachstelle ermöglicht es einem Angreifer aus der Ferne, durch Spoofing die Authentifizierung zu umgehen und beliebige Befehle auszuführen.

    Source: /patchday/ivanti/2026-10-13

    ID