CVE-2026-104935
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- —
- CWE
- CWE-290
- KEV Durumu
- Evet
Yayım tarihi: 13 Ekim 2026 · CISA KEV son iyileştirme tarihi: 16 Ekim 2026
Etkilenen: ivanti connect_secure
25.1.3.0 sürümünden önceki ICS'de sahte kimlik oluşturma yoluyla kimlik doğrulama atlatma, uzaktaki kimliği doğrulanmamış bir saldırganın keyfi komutları çalıştırmasına olanak tanır. Bu, ICS sürüm 22.7R2.14 veya önceki sürümleri etkilemez.
Orijinal açıklama (İngilizce)
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.