Kwetsbaarheid in Ivanti Connect Secure maakt escalatie van rechten naar root mogelijk; misbruikt in het wild

Wat is er gebeurd

Ivanti Connect Secure bevat een zwakte in de manier waarop de broker-component dsinvoked configuratiegegevens van DSCache vertrouwt. Omdat die gegevens niet goed worden geverifieerd, kan een aanvaller die deze vertrouwensrelatie misbruikt zijn rechten op de appliance verhogen tot root. Het record classificeert het probleem als ontbrekende authenticatie voor een kritieke functie, samen met verwante zwaktes in de controle op de authenticiteit van gegevens en in autorisatie.

De beschrijving van de kwetsbaarheid stelt dat de kwetsbaarheid in oktober 2026 in het wild is misbruikt. CISA heeft de kwetsbaarheid op 2026-10-30 toegevoegd aan de catalogus Known Exploited Vulnerabilities. De CVE is gepubliceerd op 2026-10-15. Het Nederlandse Nationaal Cyber Security Centrum (NCSC-NL) heeft ook advisory NCSC-2026-0416 uitgebracht over dit probleem.

Wie is getroffen

De kwetsbaarheid treft Ivanti Connect Secure. Volgens de beschikbare gegevens zijn de getroffen versies 25.1.0.0 tot maar niet inclusief 25.1.1.3, en de 22.8-releases R2, R2.1, R2.2, R2.3, R2.4 en R2.5.

Organisaties die een van deze Connect Secure-builds gebruiken, moeten hun appliances als getroffen beschouwen. De exacte opgeloste release per branch is in de beschikbare gegevens niet bevestigd, dus beheerders moeten de advisory van Ivanti raadplegen voor de juiste update.

Hoe ernstig is het

De kwetsbaarheid heeft een CVSS 3.1-basisscore van 7.0, beoordeeld als hoog. De score weerspiegelt dat een aanvaller lokale toegang en lage rechten nodig heeft en dat de aanval van hoge complexiteit is, maar een geslaagde aanval kan de vertrouwelijkheid, integriteit en beschikbaarheid volledig in gevaar brengen.

Het praktische risico wordt verhoogd door bevestigd misbruik: CISA vermeldt de kwetsbaarheid in de catalogus Known Exploited Vulnerabilities, met een deadline van 2026-11-02 voor federale instanties. NCSC-NL beoordeelt zowel de kans als de impact als hoog. De EPSS-score, een schatting van de kans op misbruik, is 0.00533. Of ransomwaregroepen de kwetsbaarheid hebben gebruikt, is niet bekend.

Wat moet u doen

1. 1Installeer de update voor Ivanti Connect Secure uit de security advisory van Ivanti en controleer bij de leverancier welke versie voor uw releasebranch de oplossing bevat.
2. 2Volg de mitigatie-instructies van Ivanti als u niet direct kunt updaten, in lijn met de vereiste actie van CISA.
3. 3Raadpleeg de forensische triagerichtlijnen van CISA en controleer getroffen appliances op tekenen van compromittering, aangezien de kwetsbaarheid in het wild wordt misbruikt.
4. 4Beoordeel de blootstelling aan internet van elke Connect Secure-appliance.
5. 5Overweeg het gebruik van het product te staken als mitigaties niet beschikbaar zijn, zoals CISA adviseert.
6. 6Volg Ivanti en NCSC-NL advisory NCSC-2026-0416 voor updates.

Kerngegevens