安全 · 2026年11月4日

也发布于 Indonesia, Español, Italiano

美国当局对Ivanti Connect Secure漏洞发出警告

MacBook Pro on brown wooden table inside room
Radek Grzybowski / Unsplash

针对Ivanti的远程访问产品Ivanti Connect Secure（ICS）存在的两项漏洞，美国当局已发出警告，确认这些漏洞已被恶意利用。同时，结合三项漏洞的攻击也被确认。

美国网络安全基础设施安全局（CISA）于2026年10月30日当地时间，向“确认被利用的漏洞目录（KEV）”中新增了两项漏洞，分别为“CVE-2026-111357”和“CVE-2026-118527”。这两项漏洞均与Ivanti Connect Secure（ICS）相关。

“CVE-2026-111357”漏洞源于关键功能中的认证缺失，可能导致在本地已认证的情况下发生权限提升。而“CVE-2026-118527”则是由于生成可预测的数字或标识符而出现的漏洞，虽然需要认证，但允许从远程上传包含任意内容的文件到磁盘。

关于“CVE-2026-111357”，虽然在2026年10月29日首次宣布加入“确认被利用的漏洞目录（KEV）”，但随后一度撤回注册。然而，30日再次注册显示出一定的混乱情况。