Apenas para fins informativos.

De acordo com o vendedor, o exploit funciona através da porta HTTPS padrão sem credenciais ou autenticação, eleva privilégios para `root` e extrai automaticamente hashes de senhas de administrador, chaves LDAP/AD, RADIUS e SAML, e chaves privadas do Azure. O vendedor testou o ataque em ambientes de laboratório e em dois alvos reais. Em builds 22.8+ com SELinux endurecido, a exfiltração de dados pode ser restrita.

Tipo de vulnerabilidade: RCE pré-autenticação
Versões afetadas: [25.1.1.1](http://25.1.1.1/), [25.1.2.2](http://25.1.2.2/), 22.8R2.4
Preço: $3000

Um vendedor está oferecendo um proof-of-concept para uma RCE pré-autenticação no Ivanti Connect Secure (CVE-2026-104935), afetando as versões 25.1.1.1, 25.1.2.2 e 22.8R2.4 por $3000.

Venda de um PoC para uma vulnerabilidade no Ivanti Connect Secure (CVE-2026-104935)