Μια νέα ευπάθεια Ivanti Connect Secure με αναγνωριστικό CVE-2026-104935 επιτρέπει σε επιτιθέμενους να εκτελέσουν κώδικα από απόσταση, χωρίς ταυτοποίηση και με αυξημένα δικαιώματα. Σύμφωνα με το SecurityWeek, μια αλυσίδα zero-day ευπαθειών έδωσε πρόσβαση root ακόμη και σε VPN που ήταν πλήρως ενημερωμένα.
Ευπάθεια Ivanti Connect Secure: τι γνωρίζουμε για το CVE-2026-104935
Το CVE-2026-104935 αφορά το Ivanti Connect Secure, μια ευρέως χρησιμοποιούμενη λύση VPN για απομακρυσμένη πρόσβαση σε εταιρικά δίκτυα. Η ευπάθεια μπορεί να αξιοποιηθεί για απομακρυσμένη εκτέλεση κώδικα (RCE) χωρίς ταυτοποίηση. Ο επιτιθέμενος δεν χρειάζεται δηλαδή διαπιστευτήρια ούτε λογαριασμό στο σύστημα, αρκεί να φτάσει στην εφαρμογή μέσω δικτύου.
Το κείμενο της πηγής που είχαμε στη διάθεσή μας είναι σύντομο. Δεν αναφέρει ποιος ανακάλυψε το πρόβλημα, πόσοι οργανισμοί επηρεάστηκαν, ποιοι δράστες το εκμεταλλεύονται ούτε ποιες εκδόσεις είναι ακριβώς ευάλωτες. Όσοι χρησιμοποιούν το προϊόν πρέπει να περιμένουν τις επίσημες ανακοινώσεις της Ivanti για αυτές τις λεπτομέρειες.
Γιατί η «αλυσίδα» zero-day έχει σημασία
Ο τίτλος της πηγής μιλά για «αλυσίδα» (chain) zero-day. Αυτό σημαίνει συνήθως ότι περισσότερες από μία αδυναμίες συνδυάζονται ώστε ο επιτιθέμενος να φτάσει σε πολύ σοβαρότερο αποτέλεσμα από ό,τι θα πετύχαινε με μία μόνο. Εδώ το αποτέλεσμα είναι πρόσβαση root, δηλαδή ο υψηλότερος δυνατός έλεγχος στη συσκευή.
Τι σημαίνει ευπάθεια Ivanti Connect Secure σε «πλήρως ενημερωμένο» VPN
Το πιο ανησυχητικό στοιχείο είναι ότι η επίθεση αφορά συσκευές που είχαν εγκατεστημένες όλες τις διαθέσιμες ενημερώσεις. Ένα zero-day είναι εξ ορισμού μια αδυναμία που δεν είναι γνωστή στον κατασκευαστή ή δεν έχει ακόμη διορθωθεί. Η τακτική εφαρμογή patches μειώνει τον κίνδυνο, αλλά δεν τον εξαλείφει.
Γιατί έχει σημασία για τους οργανισμούς
Ένα VPN βρίσκεται στο όριο μεταξύ διαδικτύου και εσωτερικού δικτύου, και συνήθως είναι εκτεθειμένο στο διαδίκτυο. Αν ένας επιτιθέμενος αποκτήσει root σε μια τέτοια συσκευή, μπορεί θεωρητικά να βρεθεί σε προνομιακό σημείο για πρόσβαση στα εσωτερικά συστήματα. Αυτό είναι δικό μας συμπέρασμα και όχι στοιχείο της πηγής. Το περιστατικό δείχνει ότι οι συσκευές edge πρέπει να αντιμετωπίζονται ως στοιχεία υψηλού κινδύνου, με συνεχή παρακολούθηση και όχι μόνο με ενημερώσεις.
Τι πρέπει να κάνετε
- Εντοπίστε αν ο οργανισμός σας χρησιμοποιεί Ivanti Connect Secure και καταγράψτε τις εκδόσεις των συσκευών.
- Παρακολουθείτε τις ανακοινώσεις ασφαλείας της Ivanti για το CVE-2026-104935 και εφαρμόστε άμεσα κάθε patch ή οδηγία μετριασμού μόλις γίνει διαθέσιμο.
- Περιορίστε όσο γίνεται την έκθεση της διεπαφής διαχείρισης και της υπηρεσίας VPN στο διαδίκτυο.
- Ελέγξτε τα logs της συσκευής για ασυνήθιστη δραστηριότητα, όπως άγνωστες συνδέσεις, νέες διεργασίες ή απρόσμενες αλλαγές στη ρύθμιση.
- Αν υπάρχουν ενδείξεις παραβίασης, απομονώστε τη συσκευή, αλλάξτε τα διαπιστευτήρια που διέρχονται από αυτήν και ενεργοποιήστε διαδικασίες απόκρισης σε περιστατικά.
Πηγή: SecurityWeek