Impatto Sistemico

Critico (77.69)

Sintesi

Ivanti ha rilasciato gli aggiornamenti di sicurezza di ottobre che risolvono 7 vulnerabilità, di cui 2 con gravità “critica” e 3 con gravità “alta”, in alcuni prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto di eseguire codice arbitrario, accedere a informazioni sensibili o eludere i meccanismi di autenticazione e sicurezza sui sistemi interessati. Tra queste si evidenzia la CVE-2026-104935 – riguardante il prodotto Connect Secure (ICS) e di tipo ” Authentication Bypass by Spoofing ” – per la quale è stato rilevato lo sfruttamento attivo in rete.

Tipologia

• Remote Code Execution
• Information Disclosure
• Authentication Bypass
• Security Restrictions Bypass

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-104935 – di tipo ” Authentication Bypass by Spoofing ” e con score CVSS v3 pari a 8.6 – riguarda il prodotto Connect Secure (ICS) di Ivanti. Tale vulnerabilità potrebbe consentire a utenti malintenzionati remoti di sfruttare un meccanismo di falsificazione dell’identità per eludere i controlli di autenticazione ed eseguire codice arbitrario sui sistemi interessati.

Prodotti e versioni affette

Ivanti

• Neurons for UEM (servizio cloud aggiornato automaticamente il 16 settembre u.s.)
• Xtraction, versioni precedenti alla 2026.4
• Connect Secure (ICS)
  • 25.1.1.x, versioni precedenti alla 25.1.1.2
  • 25.1.2.x, versione 25.1.2.2 e precedenti
  • 22.8.x, versioni precedenti alla 22.8R2.5

Azioni di Mitigazione

Ove non già provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: