Beveiliging · 1 november 2026
Ivanti Connect Secure ontdekt extra kwetsbaarheden
Op 29 oktober 2026 heeft Ivanti twee extra kwetsbaarheden bekendgemaakt die zijn aangetroffen in hun product voor externe toegang, Ivanti Connect Secure (ICS). Deze kwetsbaarheden zijn gerapporteerd in aanvulling op een eerder ontdekte kwetsbaarheid, waardoor een gecombineerde aanval heeft plaatsgevonden. Ivanti heeft inmiddels een nieuwe versie van de software uitgebracht om deze problemen aan te pakken.
De kwetsbaarheid met de identificatiecode "CVE-2026-111357" betreft een gebrek aan authenticatie in belangrijke functies, waarmee geauthenticeerde gebruikers hun rechten kunnen verhogen in lokale omgevingen. Dit heeft een basis score van "8.8" gekregen volgens het Common Vulnerability Scoring System (CVSSv3.1), wat als "hoog" wordt beschouwd.
De tweede kwetsbaarheid, "CVE-2026-118527", is gerelateerd aan het gebruik van voorspelbare bestandsnamen, waardoor geauthenticeerde aanvallers op afstand bestanden met willekeurige inhoud naar bekende locaties op de schijf kunnen uploaden. Deze kwetsbaarheid heeft een basis score van "4.3" en wordt als "gemiddeld" beoordeeld volgens het CVSSv3.0.
Ivanti heeft bevestigd dat er aanvallen zijn geconstateerd waarbij deze drie kwetsbaarheden in combinatie zijn gebruikt, en dat sommige klanten hierdoor zijn getroffen. Klanten worden aangespoord om de voorgeschreven herstelprocedures te volgen in het geval van een vermoedelijke inbreuk.