Una cadena de vulnerabilidades de día cero de Ivanti proporcionó a los atacantes acceso de root a una VPN totalmente actualizada

La vul­ne­ra­bi­li­dad CVE-2026-104935 afec­ta a Ivan­ti Con­nect Se­cu­re y puede ser apro­ve­cha­da para la eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción con pri­vi­le­gios ele­va­dos. El ar­tícu­lo «Una ca­de­na de vul­ne­ra­bi­li­da­des de día cero de Ivan­ti pro­por­cio­nó a los ata­can­tes ac­ce­so de root a una VPN to­tal­men­te ac­tua­li­za­da» se pu­bli­có por pri­me­ra vez en Se­cu­rity­Week.