보안 · 2026년 11월 2일
다른 언어로도 게시됨 Français, Español, Svenska, עברית, Nederlands
Ivanti Connect Secure에서 추가된 두 가지 취약성 확인
Ivanti의 원격 접근 제품인 Ivanti Connect Secure(ICS)에서 취약성이 악용된 사건에 대해, 해당 회사는 공격에 사용된 다른 두 가지 취약성을 밝혀냈다. 세 가지를 조합한 공격이 발생하였으며, 새로운 수정판이 제공되고 있다.
회사는 2026년 10월 29일, 같은 달 13일에 공개한 보안 자문을 업데이트하였다. 이미 발표된 인증 우회 취약성인 CVE-2026-104935 외에, 권한 상승 취약성인 CVE-2026-111357과 파일 업로드 관련 취약성인 CVE-2026-118527의 두 가지를 추가로 밝혔다.
회사는 이 세 가지를 연쇄적으로 악용하는 공격이 확인되었으며, 일부 고객이 영향을 받았음을 파악하고 있다고 전했다. 침해가 의심되는 경우에는 지정된 복구 절차에 따라 대응할 것을 요청하고 있다.
CVE-2026-111357은 중요한 기능에서 인증 결여의 취약성으로, 로컬 환경에서 인증된 경우 권한을 상승시킬 수 있다. 공통 취약성 평가 시스템인 CVSSv3.1의 기본 점수는 8.8로, 중요도는 높음(High)으로 평가된다.
한편, CVE-2026-118527은 예측 가능한 파일명이 사용되는 것에서 기인한다. 원격의 인증된 공격자가 디스크 상의 알려진 위치에 임의의 내용을 포함한 파일을 업로드할 수 있다. CVSSv3.0의 기본 점수는 4.3으로, 중요도는 중간(Medium)으로 평가된다.