▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-104935+25
- Hoechster CVSS-Basiswert 8.6+15
- EPSS 88.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
- Wird laut Meldung tatsaechlich ausgenutzt: "exploited" im Titel+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-104935, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure
CISA warnt vor einer kritischen, aktiv ausgenutzten Schwachstelle (CVE-2026-104935) in Ivanti Connect Secure-Produkten, die unauthentifizierte Befehlsausführung ermöglicht. Betroffen sind Organisationen, die Ivanti Connect Secure Versionen 25.1.1.1 und früher, 25.1.2.2 und früher sowie 22.8R2.4 und früher nutzen. Es wird dringend empfohlen, sofort auf die neueste Version zu aktualisieren, Passwörter zurückzusetzen und bei Verdacht auf Kompromittierung eine forensische Analyse durchzuführen sowie die Systeme neu aufzusetzen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht unauthentifizierte Befehlsausführung und den Diebstahl von Zugangsdaten sowie Datenexfiltration, was zu weitreichenden Systemkompromittierungen führen kann.
Realistisch schlimmster Fall: Vollständige Kompromittierung der Ivanti Connect Secure-Appliances, Diebstahl von Zugangsdaten, unautorisierte Datenexfiltration und potenziell weiterer Zugriff auf interne Netzwerke.
Empfehlung: Sofortiges Aktualisieren auf die neueste Version, Zurücksetzen aller Passwörter, Widerrufen von Zertifikaten und bei Verdacht auf Kompromittierung eine forensische Analyse durchführen sowie die Systeme neu aufsetzen.
Im erfassten Bestand
- ▸CVE-2026-104935 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.6 · HIGH
- EPSS
- 88.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-13
- Patch
- unbekannt
Betroffen
Organisationen, die Ivanti Connect Secure Versionen 25.1.1.1 und früher, 25.1.2.2 und früher sowie 22.8R2.4 und früher nutzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (6)
- cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Ivanti Connect Secure-Appliances auf die installierte Version und stellen Sie sicher, dass diese auf dem neuesten Stand ist.
- ▸Suchen Sie in Ihren Systemprotokollen nach Anzeichen für unautorisierte Zugriffe oder ungewöhnliche Aktivitäten, insbesondere im Zusammenhang mit Ivanti Connect Secure.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Überprüfung der Netzwerkverbindungen und des Datenverkehrs von und zu Ihren Ivanti Connect Secure-Geräten durch, um Anzeichen von Datenexfiltration zu erkennen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Bedrohungsakteure diese Schwachstelle ausnutzen.
- ▸Der genaue Umfang der bereits erfolgten Kompromittierungen ist nicht angegeben.
- ▸Es werden keine spezifischen IOCs (Indicators of Compromise) im Artikel genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Ivanti extern erreichbar?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Cyber threat actors are actively exploiting this authentication bypass to steal credentials“
„and exfiltrate data“
„die unauthentifizierte Befehlsausführung ermöglicht“
„CISA warnt vor einer kritischen, aktiv ausgenutzten Schwachstelle (CVE-2026-104935) in Ivanti Connect Secure-Produkten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegCISA Adds Two Known Exploited Vulnerabilities to Catalog
- SecurityWeekKontextIvanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
- CERT-FRKontextMultiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile