Ivanti Connect Secure 多個漏洞
發佈日期: 2026年11月02日
於 Ivanti
Connect Secure 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料篡改及權限提升。
注意：
CVE-2026-111357 及
CVE-2026-118527 正被廣泛利用。 CVE-2026-111357
是一項關鍵功能缺乏驗證的漏洞，可能使已驗證的本地攻擊者得以提升權限。CVE-2026-118527
是一項可預測數字或識別碼生成漏洞，可能使遠端經認證的攻擊者將含有攻擊者控制內容的檔案上傳至磁碟上的已知位置。這些漏洞可與
CVE-2026-104935 串聯利用，該漏洞先前已在Ivanti Connect Secure 遠端執行程式碼漏洞中發佈。因此，此漏洞的風險等級被評為高度風險。
影響
- 篡改
- 權限提升
受影響之系統或技術
以下版本及之前的版本﹕
- Ivanti
Connect Secure 22.8R2.5 版本
- Ivanti
Connect Secure 25.1.1.2 版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
沒有留言:
發佈留言