Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi
Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.
Haavoittuvuuden yhteenveto
- Haavoittuvuus: 35/2026
- Tunnisteet: CVE-2026-104935
- Vakavuus: 8.6 (CVSS:3.1)
- Kohde: Ivanti Connect Secure versiot 22.8R2.4 ja aiemmat, 25.1.2.2 ja aiemmat sekä 25.1.1.1 ja aiemmat versiot
- Vaikutus: Haavoittuvuus
- Hyväksikäyttö: On havaittu
- Korjaus: Päivitä tuote välittömästi viimeisimpään versioon
Haavoittuvuuden kohde
Haavoittuvuus koskee Ivanti Connect Secure -tuotteeseen versioita 22.8R2.4 ja sitä vanhempia 22.8-haaran versioita sekä versioita 25.1.1.1 ja 25.1.2.2 ja vanhempia versioita kyseisissä ohjelmistohaaroissa. Ivantin mukaan versio 22.7R2.14 ja sitä vanhemmat 22.7-haaran versiot eivät ole haavoittuvia.
Ivantin mukaan haavoittuvuus ei koske versiota 22.7R2.14 eikä sitä vanhempia 22.7-haaran versioita.
Mistä on kysymys?
Haavoittuvuus mahdollistaa tunnistautumisen ohittamisen ja komentojen suorittamisen haavoittuvassa laitteessa etäyhteydellä. Hyökkääjä ei tarvitse käyttäjätunnusta tai käyttäjän toimia.
Ivanti on vahvistanut, että haavoittuvuutta on käytetty hyväksi. Volexityn tutkimissa tapauksissa hyökkääjä käytti sitä osana haavoittuvuusketjua, jonka avulla hyökkääjä sai laitteeseen pääkäyttäjän oikeudet. Hyökkääjä etsi organisaation tunnuksia ja pyrki peittämään jälkensä.
Mitä voin tehdä?
Päivitä haavoittuvalla ohjelmistoversiolla olevat laitteet viipymättä uusimpaan valmistajan tarjoamaan ohjelmistoversioon. Päivitys on saatavilla Ivanti-latausportaalin kautta.
Päivitä haavoittuvat laitteet viipymättä. Korjatut versiot ovat 22.8R2.5, 25.1.1.2 sekä 25.1.3.0 tai 25.1.3.1. Tarkista laitteellesi sopiva versio Ivantin haavoittuvuustiedotteesta.
Ivanti on ilmoittanut haavoittuvuuden CVE-2026-104935 hyväksikäytöstä, joka on Ivanti Connect Secure tuotteessa. Haavoittuvuuden hyväksikäyttö voidaan tunnistaa Integrity Checker Tool (ICT) -työkalulla. Tarkista valmistajan sivuilta ohjeet työkalun käyttöön.
Tarkista saatavilla olevat indikaattorit Ulkoinen verkkopalvelu.Volexiyn blogikirjoituksesta. Ulkoinen verkkopalvelu.
Jos epäilet tietomurtoa, selvitä sen laajuus. Säilytä lokit ja muu tutkinta-aineisto. Tarkista, onko laitteelle tallennettuja tunnuksia tai muita salaisuuksia paljastunut ja onko hyökkääjä edennyt sisäverkkoon. Vaihda mahdollisesti paljastuneet tunnukset.
Kyberturvallisuuskeskus ottaa mielellään vastaan ilmoituksia, mikäli havaitsette tietoturvapoikkeamia kyseiseen haavoittuvuuteen liittyen.