Zero-day kwetsbaarheid in Ivanti Connect Secure
Op 13 oktober 2026 heeft Ivanti beveiligingsupdates uitgebracht voor een zero-day kwetsbaarheid in Ivanti Connect Secure. De kwetsbaarheid is volgens Ivanti al bij een beperkt aantal klanten misbruikt.
T-Update
Deze liveblog bevat informatie over een zero-day kwetsbaarheid in Ivanti Connect Secure. Actieve uitbuiting is waargenomen.
Laatste update blog op 13 oktober
Update 13 oktober 2026
Op 13 oktober 2026 heeft Ivanti beveiligingsupdates uitgebracht voor een zero-day kwetsbaarheid in Ivanti Connect Secure. De kwetsbaarheid CVE-2026-104935 is volgens Ivanti al bij een beperkt aantal klanten misbruikt.
Ivanti heeft beveiligingsupdates uitgebracht om deze kwetsbaarheid te verhelpen. Kwaadwillenden kunnen de kwetsbaarheid zonder authenticatie misbruiken om willekeurige commando’s uit te voeren op kwetsbare systemen.
Achtergrond
Ivanti Connect Secure is een VPN-oplossing waarmee medewerkers via een beveiligde verbinding toegang krijgen tot systemen en applicaties van hun organisatie. Op 13 oktober 2026 heeft Ivanti een beveiligingsupdate uitgebracht voor CVE-2026-104935. Het NCSC typeert de kwetsbaarheid als een authentication bypass by spoofing. Een aanvaller kan deze op afstand misbruiken zonder in te loggen en zo willekeurige commando’s uitvoeren op het systeem.
Risico
Ivanti meldt dat de kwetsbaarheid al werd misbruikt voordat deze openbaar werd gemaakt. Er is nog geen publieke Proof-of-Concept beschikbaar. Het NCSC verwacht wel dat deze op korte termijn verschijnt, wat de kans op grootschalig misbruik vergroot. Ivanti geeft de kwetsbaarheid een CVSS-score van 8.6. Het NCSC beoordeelt zowel de kans op misbruik als de mogelijke schade als hoog.
De kwetsbaarheid is van toepassing op de volgende versies:
- Ivanti Connect Secure 22.8R2.4 en ouder binnen de 22.8-reeks
- Ivanti Connect Secure 25.1.1.1 en ouder binnen deze versiereeks
- Ivanti Connect Secure 25.1.2.2 en ouder binnen deze versiereeks
Versie 22.7R2.14 en ouder zijn volgens Ivanti niet getroffen.
Succesvolle uitbuiting kan leiden tot:
- Volledige overname van het apparaat;
- Uitvoering van willekeurige commando’s;
- Toegang tot achterliggende systemen en gegevens.
Advies
Ivanti adviseert klanten dringend om de volgende versies te installeren, die de kwetsbaarheid verhelpen:
- 22.8-reeks: bij voorkeur upgraden naar 25.1.1.2 of nieuwer. Als dat nog niet kan, verhelpt 22.8R2.5 de kwetsbaarheid ook
- 25.1.1.x: 25.1.1.2
- 25.1.2.x: 25.1.3.0 of 25.1.3.1
Let op: alleen updaten maakt een eerdere inbraak niet ongedaan. Vermoed je dat je systeem al is gecompromitteerd, volg dan ook de herstelstappen van Ivanti.
Aanvullende maatregelen
- Controleer systemen op tekenen van compromittering met de Integrity Checker Tool (ICT) van Ivanti.
- Beperk toegang tot de managementinterface van Ivanti Connect Secure tot vertrouwde IP-adressen.
- Monitor actief op verdachte inlogpogingen, onverwachte netwerkverbindingen en wijzigingen in configuraties.
Vermoed je op basis van de Integrity Checker Tool (ICT) van Ivanti dat jouw systeem gecompromitteerd is, of weet je het niet zeker: neem dan contact op met ons T-CERT voor aanvullend advies.
Schrijf je in voor T-Updates
Ontvang elke woensdag het laatste nieuws over malware of kwetsbaarheden in je mail
More than 1,000 organisations have already joined us.
