CERT-FR-i 2. novembri uuenduse järgi lisas Ivanti 29. oktoobril oma 13. oktoobri turvateatesse kaks Ivanti Connect Secure’i (ICS) haavatavust: CVE-2026-111357 ja CVE-2026-118527. CERT-FR-i teatel võimaldavad need autentitud ründajal õigusi tõsta ja laadida faili kettal teadaolevasse asukohta. Ivanti sõnul kasutatakse mõlemat haavatavust aktiivselt ära.
CERT-FR-i järgi on mõjutatud ICS-i versioonid 22.8Rx enne versiooni 22.8R2.6, 25.1.1.x enne versiooni 25.1.1.3 ning 25.1.2.x enne versiooni 25.1.3.1. Ivanti teatel ei mõjuta kaks uut haavatavust versioone 25.1.3.x. CERT-FR-i teatel on parandused saadaval versioonidele 22.8Rx ja 25.1.1.x.
CERT-FR-i teade käsitleb ka varasemat haavatavust CVE-2026-104935, mille aktiivsest ärakasutamisest oli Ivanti teatanud. CERT-FR nimetab selle riskidena koodi kaugkäivitamist, õiguste tõstmist ja turvapoliitikast möödahiilimist.
CERT-FR soovitab võimaliku kompromiteerimise korral seadme võrgust täielikult eraldada ja analüüsida servereid, et kontrollida võimaliku sissemurdmise olemasolu. Agentuuri teatel vajab Ivanti tervikluse kontrolli tööriist seadmele füüsilist ligipääsu ning selle käivitamine võib teenuse katkestada. CERT-FR soovitab kompromiteerimise korral vahetada ka seadmesse salvestatud või selle kaudu selge tekstina liikunud saladused.
Kommentaarid
Enne avaldamist kontrollime, et kommentaar oleks sisuline, teemakohane ja viisakas. Roppe, sisutuid ega õigusvastaseid kommentaare ei avaldata. Värskenda vaadet, et näha kontrolli tulemust.
Sellel lool pole veel avaldatud kommentaare.