Обнаружены злоумышленники, которые без собственной учетной записи входили в устройства Ivanti Connect Secure, используя уязвимость обхода аутентификации, которую поставщик уже устранил. Попав внутрь, злоумышленники выполняли произвольные команды на устройствах.
«Ivanti изначально обнаружила часть этой уязвимости в рамках нашей программы безопасности продуктов и исправила ее в июльском выпуске 25.1.3.0», — говорится в рекомендации по безопасности. «Мы работали над переносом исправления в остальные поддерживаемые версии, когда произошло его использование».
Согласно FAQ по уязвимостям от компании WatchTowr, эта уязвимость позволяла удаленным злоумышленникам подделывать сигналы, используемые для установления личности пользователя, обходя обычные проверки аутентификации. Обход происходит по пути, отдельному от обычной аутентификации, поэтому существующие средства защиты входа не останавливают его, добавили в WatchTowr.
Уязвимость, отслеживаемая как CVE-2026-104935 и оцененная в 8,6 из 10 по шкале CVSS, затрагивает несколько ветвей продукта, включая Ivanti Connect Secure 22.8R2.4 и более ранние версии, а также указанные выпуски 25.1. Ivanti заявляет, что версии 22.7 и более ранние не затронуты.
Ivanti выпустила исправления, в том числе для версий 22.8R2.5, 25.1.1.2, 25.1.3.0 и 25.1.3.1, в зависимости от аппаратной и программной ветви. Командам по безопасности было рекомендовано определить свои развернутые версии, применить соответствующие исправления и расследовать возможные компрометации.
Хотя Ivanti заявила, что надежных индикаторов компрометации еще нет, Volexity, фирма по кибербезопасности, которой приписывают обнаружение уязвимости, опубликовала подробности ее эксплуатации. Агентство по кибербезопасности и защите инфраструктуры США добавило эту уязвимость в свой каталог известных эксплуатируемых уязвимостей (KEV) 13 октября.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Shweta Sharma
