Alert GCSA-26300 - Aggiornamento di sicurezza prodotti per Ivanti
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26300 data: 2 novembre 2026 titolo: Aggiornamento di sicurezza prodotti per Ivanti ****************************************************************** :: Descrizione del problema Ivanti ha aggiornato il bollettino di sicurezza del 13 ottobre scorso relativo a Connect Secure (CVE-2026-104935, bypass dell'autenticazione), includendo le correzioni per altre due vulnerabilita' sfruttate nella stessa catena di attacco: CVE-2026-111357 (punteggio CVSS 8.8) CVE-2026-118527 Le tre vulnerabilita' zero-day possono essere concatenate per ottenere l'esecuzione di codice con privilegi di root senza necessita' di autenticazione. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Ivanti Connect Secure (ICS) versione precedente alla 25.1.1.3 Ivanti Connect Secure (ICS) versione precedente alla 25.1.3.1 Ivanti Connect Secure (ICS) versione precedente alla 22.8R2.6 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Authentication Bypass Acquisizione di privilegi piu' elevati (EoP) Arbitrary File Write/Read/Delete :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti. Ivanti Connect Secure 25.x Upgrade and Migration Compatibility Guide https://hub.ivanti.com/s/article/Ivanti-Connect-Secure-25-x-Upgrade-and-Migration-Compatibility-Guide :: Riferimenti Ivanti Security Advisory https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 Volexity Inc. https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/ Bleeping Computer https://www.bleepingcomputer.com/news/security/ivanti-patches-two-more-connect-secure-zero-days-chained-in-attacks/ The Hacker News https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html SecurityWeek https://www.securityweek.com/ivanti-patches-two-more-zero-days-exploited-in-connect-secure-attack-chain/ Cyber Security News https://cybersecuritynews.com/ivanti-connect-secure-zero-days-exploited/ CVE List https://www.cve.org/CVERecord?id=CVE-2026-104935 https://www.cve.org/CVERecord?id=CVE-2026-111357 https://www.cve.org/CVERecord?id=CVE-2026-118527 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCauiqsQAKCRDBnEyTZRJg Qho0AJkBclSFLWJ8gnben0rovIiW3twe2ACg0wfGHAdxTRATjdug2jKST/1jMSc= =MSDh -----END PGP SIGNATURE-----