Ivanti Zero-Day Chain ermöglicht Root-Zugriff auf vollständig gepatchte VPNs
Teaser aus der Quelle
CVE-2026-104935 betrifft Ivanti Connect Secure und ermöglicht unauthentifizierte Fernausführung von Code mit erhöhten Rechten. Angreifer erhielten Root-Zugriff auf vollständig gepatchte VPN-Systeme. Es wird empfohlen, das Update von Ivanti zu implementieren, sobald es verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenVerknüpfte Empfehlungen
- CVE-2026-104935Sicherheitsluecke -- CVE-2026-104935
- CVE-2026-104935Eine Schwachstelle zur Umgehung der Authentifizierung durch Spoofing in ICS vor Version 25.
- CVE-2026-104935October 2026 Security Update
- CVE-2026-104935Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung
Mehr zu Zero-Day
Weitere Empfehlungen
- Ohne Bewertungcerteu:2025-029Security Advisory 2025-029 — Possible Zero-Day Vulnerability in SonicWall Products
- Ohne BewertungCVE-2025-54309Security Advisory 2025-028 — CrushFTP zero-day exploited in the wild
- Ohne Bewertungosv:GHSA-7vpr-3ppw-qrpjImageflow affected by libwebp zero-day and should not be used with malicious source images.
Weitere News-Einträge
- BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge BugsNewsDark Reading
- Chinese APT Exploited BeyondTrust Vulnerability as Zero-DayNewsSecurityWeek
- BeyondTrust zero-day tied to Chinese spies puts Remote Support users on alertNewsCSO Online
- China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support ServersNewsThe Hacker News
- BeyondTrust patches zero-day exploited in attacks since AugustNewsBleepingComputer
- Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code ExecutionNewsSecurityWeek
- Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacksNewsBleepingComputer
- Ivanti ICS Zero-Day Attacks Highlight Vendor Patching HurdlesNewsDark Reading
Quelle: https://www.securityweek.com/ivanti-zero-day-chain-gave-attackers-root-access-to-fully-patched-vpn/
ID