CVE-2026-104935

Опубликовано: 13 окт. 2026

Источник: nvd

CVSS3: 8.6

EPSS Высокий

Описание

Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.

Ссылки

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-104935
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*

Версия от 25.1.0.0 (включая) до 25.1.1.2 (исключая)

cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*

Версия от 25.1.2.0 (включая) до 25.1.3.0 (исключая)

cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.88936

Высокий

8.6 High

CVSS3

Дефекты

CWE-290

Связанные уязвимости

GHSA-vm2g-whwh-xhq8

CVSS3: 8.6

github

26 дней назад

Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.

BDU:2026-16565

CVSS3: 8.6

fstec

27 дней назад

Уязвимость средства контроля сетевого доступа Ivanti Connect Secure, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю обойти существующие механизмы безопасности и выполнить произвольный код

EPSS

Процентиль: 100%

0.88936

Высокий

8.6 High

CVSS3

Дефекты

CWE-290