אבטחה · 1 בנובמבר 2026
התפרסם גם ב Français, Español, Svenska, Nederlands
ממצאים חדשים על פגיעויות ב'Ivanti Connect Secure'
חברת Ivanti חשפה פגיעויות נוספות במוצר הגישה הרחוק שלה, 'Ivanti Connect Secure' (ICS). הפגיעויות החדשות זוהו לאחר שדווח על ניצול של פגיעות קיימות בהתקפות משולבות, והחברה מספקת עדכון לתיקון הבעיות.
ביום ה-29 באוקטובר 2026, Ivanti עדכנה את ייעוץ האבטחה שפורסם ב-13 באוקטובר. בנוסף לפגיעות שהיו ידועות בעבר, 'CVE-2026-104935', החברה זיהתה שתי פגיעויות נוספות: 'CVE-2026-111357', המאפשרת עליית זכויות, ו'CVE-2026-118527', הנוגעת להעלאת קבצים.
נראה כי התקפות המנצלות את שלוש הפגיעויות הללו כבר התרחשו, והשפיעו על חלק מהלקוחות. החברה ממליצה ללקוחות לעקוב אחר ההנחיות לשחזור במקרים של חשש להפרות.
הפגיעות 'CVE-2026-111357' נוגעת להיעדר אימות בתכונה קריטית, המאפשרת עליית זכויות כאשר מדובר בסביבה מקומית. לדברי Ivanti, לניצול הפגיעות יש דירוג '8.8' לפי מערכת הדירוג CVSSv3.1, מה שמצביע על רמת סיכון גבוהה.
בנוגע לפגיעות 'CVE-2026-118527', מדובר בהעלאת קבצים עם שמות צפויים, המאפשרת לתוקפים עם גישה מרחוק להעלות קבצים לא רצויים למיקומים ידועים. הדירוג של פגיעות זו עומד על '4.3' לפי CVSSv3.0, עם רמת סיכון בינונית.