Zero-day kwetsbaarheid in Ivanti Connect Secure: update direct
- Alert
- 13 oktober 2026
In Ivanti Connect Secure is een zero-day kwetsbaarheid (CVE-2026-104935) gevonden. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken zonder in te loggen. Ivanti beoordeelde de kwetsbaarheid met een CVSS-score van 8.6. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Ivanti meldt dat de kwetsbaarheid al bij een beperkt aantal klanten is misbruikt.
Wat voor product is het?
Ivanti Connect Secure is software waarmee medewerkers via een beveiligde verbinding toegang krijgen tot systemen en toepassingen van hun organisatie.
Hoe kan de kwetsbaarheid worden misbruikt?
Een kwaadwillende kan zonder authenticatie opdrachten uitvoeren op een kwetsbaar Connect Secure-systeem zonder dat daar inloggegevens voor nodig zijn. Ivanti meldt dat de kwetsbaarheid al werd misbruikt voordat deze openbaar werd gemaakt.
Wat kunnen de gevolgen zijn?
Een geslaagde aanval kan een kwaadwillende controle geven over het getroffen systeem. Omdat Connect Secure toegang biedt tot de organisatieomgeving, lopen achterliggende systemen en gegevens ook gevaar. Het NCSC beoordeelt de mogelijke schade als hoog.
Welke versies zijn kwetsbaar?
De volgende versies zijn getroffen:
| Getroffen versie | Versie die de kwetsbaarheid verhelpt |
| 22.8R2.4 en ouder binnen de 22.8-reeks | 22.8R2.5 |
| 25.1.1.1 en ouder binnen deze versiereeks | 25.1.1.2 |
| 25.1.2.2 en ouder binnen deze versiereeks | 25.1.3.0 of 25.1.3.1 |
Volgens Ivanti zijn versie 22.7R2.14 en ouder niet getroffen. Welke update je moet installeren, hangt af van je huidige versie en apparatuur.
Wat kun je doen?
Controleer welke versie van Ivanti Connect Secure je gebruikt en installeer zo snel mogelijk de passende beveiligingsupdate volgens de instructies van Ivanti. Voor de 22.8-reeks adviseert Ivanti een overstap naar 25.1.1.2 of nieuwer. Als dat nog niet kan, verhelpt versie 22.8R2.5 deze kwetsbaarheid ook. Vermoed je dat je systeem is aangevallen, volg dan ook Ivanti’s herstelstappen: alleen updaten maakt een eerdere inbraak niet ongedaan.
Resultaten laden...