Zero-day kwetsbaarheid in Ivanti Connect Secure: update direct
- Actief misbruik
- Ja, bevestigd
- Hoogste CVSS
- 8,6 hoog
- Kans op misbruik (EPSS)
- —
- Prioriteit
- 53 van 100
Uit de melding
In Ivanti Connect Secure is een zero-day kwetsbaarheid (CVE-2026-104935) gevonden. Een aanvaller kan deze kwetsbaarheid op afstand misbruiken zonder in te loggen. Ivanti beoordeelde de kwetsbaarheid met een CVSS-score van 8.6. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Ivanti meldt dat de kwetsbaarheid al bij een beperkt aantal klanten is misbruikt.
Lees de volledige melding bij NCSC-NL Nieuws & alertsBron: NCSC-NL Nieuws & alerts, CC0 (Rijksoverheid).