SecBoard
Zurück zur Übersicht
Kritisch75 / 100Konfidenz: Hoch
In CISA KEVCVSS8.6EPSS89 %Über Netz erreichbarOhne Anmeldung

Umgehende Überprüfung der eingesetzten Ivanti Connect Secure-Versionen und Anwendung der von Ivanti bereitgestellten Patches.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-111357, CVE-2026-118527, CVE-2026-104935+25
  • Hoechster CVSS-Basiswert 8.6+15
  • EPSS 88.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
  • Wird laut Meldung tatsaechlich ausgenutzt: "exploited" im Titel+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-104935, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 7 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure

CISA Current Activity·
Originalartikel lesen bei CISA Current Activity

Update October 30, 2026: has updated this Alert to: (1) include CVE-2026-111357 and CVE-2026-118527 and reflect their addition to the () Catalog on October 30, 2026; and (2) update the affected Ivanti Connect Secure versions. is aware of Ivanti’s...

SecBoard-Einordnung

Die Schwachstellen werden aktiv ausgenutzt und ermöglichen Angreifern den Zugriff auf Netzwerk-Perimeter-Geräte, was zu weitreichenden Kompromittierungen führen kann.

Realistisch schlimmster Fall: Unautorisierter Zugriff auf das interne Netzwerk über kompromittierte Ivanti Connect Secure-Geräte, möglicherweise mit nachfolgender Datenexfiltration oder Systemmanipulation.

Im erfassten Bestand

  • ▸CVE-2026-104935 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-104935CISA KEV
CVSS
8.6 · HIGH
EPSS
88.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-13
Patch
unbekannt
CVE-2026-111357CISA KEV
CVSS
7.0 · HIGH
EPSS
0.5%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-30
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-118527CISA KEV
CVSS
4.3 · MEDIUM
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität
im KEV seit
2026-10-30
Patch
unbekannt

Betroffen

Organisationen, die Ivanti Connect Secure in den betroffenen Versionen einsetzen.

Hersteller

Ivanti

Produkte

Connect Secure
▸ CPE-Rohbezeichner anzeigen (7)
  • cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:connect_secure:22.8:r2.5:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die Versionen Ihrer Ivanti Connect Secure-Geräte auf Übereinstimmung mit den von CISA als anfällig gelisteten Versionen.
  • ▸Stellen Sie sicher, dass alle Ivanti Connect Secure-Geräte die neuesten Sicherheitsupdates und Patches von Ivanti erhalten haben.
▸ 1 weitere
  • ▸Überwachen Sie Netzwerkprotokolle und Zugriffslogs von Ivanti Connect Secure-Geräten auf ungewöhnliche Aktivitäten oder Anmeldeversuche.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische Details zu den Angreifergruppen oder der Art der Ausnutzung sind im Artikel nicht genannt.
  • ▸Die genauen Auswirkungen der Ausnutzung über den initialen Zugriff hinaus sind nicht spezifiziert.
  • ▸Die vollständige Liste der betroffenen Ivanti Connect Secure-Versionen ist im Artikel nicht aufgeführt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Ivanti extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CISA Current ActivityPrimärbeleg
    CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure
  2. BleepingComputerKontext
    Ivanti warns of Connect Secure zero-day exploited in attacks
  3. The Hacker NewsKontext
    Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
  4. heise SecurityKontext
    Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure
  5. CERT-FRKontext
    [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)
  6. CERT-BundPrimärbeleg
    [NEU] [hoch] Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung
  7. SecurityWeekKontext
    Max-Severity GitLab Vulnerability Exploited Against Alpine Linux

Der Vorgang wird seit 17 Tagen berichtet.

Quellen & Belege· 7 unterschiedliche Quellen

CERT-BundPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

heise SecurityKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWN

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CISA Current Activity