یک آسیب‌پذیری بحرانی با شناسه CVE-2026-104935 در تجهیزات Ivanti Connect Secure VPN شناسایی شده است که هم‌اکنون توسط مهاجمان مورد سوءاستفاده قرار می‌گیرد. این نقص امنیتی به مهاجمان اجازه می‌دهد تا فرآیند احراز هویت (Authentication) را دور زده و کد از راه دور (Remote Code Execution – RCE) اجرا کنند. طبق گزارش Smarter MSP، این آسیب‌پذیری با شدت بالا، دسترسی غیرمجاز و اجرای دستورات را بدون نیاز به اعتبارنامه یا تعامل کاربر فراهم می‌کند.
جزئیات حمله و زنجیره اکسپلویت
این آسیب‌پذیری با امتیاز CVSS 8.6، توسط عامل تهدید (Threat Actor) با نام UTA0576 در ترکیب با یک نقص دیگر برای ارتقای سطح دسترسی (Privilege Escalation) مورد استفاده قرار گرفته است تا دسترسی روت (Root Access) به سیستم حاصل شود. این زنجیره حمله (Attack Chain) امکان اجرای کدهای مخرب، ارتقای سطح دسترسی و فرار از شناسایی از طریق اجرای در حافظه (In-memory execution) و تکنیک‌های ضد جرم‌شناسی (Anti-forensic) را فراهم می‌کند.
پیامدها و اقدامات لازم
اکسپلویت موفقیت‌آمیز این آسیب‌پذیری، دسترسی سطح روت را به مهاجمان می‌دهد که می‌تواند منجر به سرقت اعتبارنامه‌ها (Credential Theft)، دسترسی غیرمجاز به شبکه، استخراج داده‌ها (Data Exfiltration) و نفوذ بیشتر به سیستم‌های داخلی شود. شرکت Ivanti وصله‌های امنیتی (Patches) را برای CVE-2026-104935 منتشر کرده است، اما آسیب‌پذیری مربوط به ارتقای سطح دسترسی همچنان بدون وصله باقی مانده است. این موضوع ضرورت اقدام فوری سازمان‌ها برای اعمال به‌روزرسانی‌های امنیتی و برنامه‌ریزی برای مهاجرت از نسخه‌های قدیمی (Legacy) را دوچندان می‌کند.
