---
title: 美国当局对Ivanti Connect Secure漏洞发出警告
url: https://www.dataloco.com/zh/ivanti-connect-secure
published: 2026-11-04T09:32:23+00:00
language: zh
section: 安全
source: https://www.security-next.com/192266
organizations: Ivanti, CISA, ICS
publisher: Dataloco
---

# 美国当局对Ivanti Connect Secure漏洞发出警告

针对Ivanti的远程访问产品Ivanti Connect Secure（ICS）存在的两项漏洞，美国当局已发出警告，确认这些漏洞已被恶意利用。同时，结合三项漏洞的攻击也被确认。

美国网络安全基础设施安全局（CISA）于2026年10月30日当地时间，向“确认被利用的漏洞目录（KEV）”中新增了两项漏洞，分别为“CVE-2026-111357”和“CVE-2026-118527”。这两项漏洞均与Ivanti Connect Secure（ICS）相关。

“CVE-2026-111357”漏洞源于关键功能中的认证缺失，可能导致在本地已认证的情况下发生权限提升。而“CVE-2026-118527”则是由于生成可预测的数字或标识符而出现的漏洞，虽然需要认证，但允许从远程上传包含任意内容的文件到磁盘。

关于“CVE-2026-111357”，虽然在2026年10月29日首次宣布加入“确认被利用的漏洞目录（KEV）”，但随后一度撤回注册。然而，30日再次注册显示出一定的混乱情况。

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/peringatan-dikeluarkan-terkait-eksploitasi-kerentanan-ivanti-connect-secure)
- [Español](https://www.dataloco.com/es/advertencia-sobre-vulnerabilidades-en-ivanti-connect-secure)
- [Italiano](https://www.dataloco.com/it/attenzione-per-vulnerabilita-in-ivanti-connect-secure)
- [Polski](https://www.dataloco.com/pl/uwaga-na-wykorzystanie-luk-w-zabezpieczeniach-ivanti-connect-secure)
- [العربية](https://www.dataloco.com/ar/ththyr-mn-astghlal-thghrat-fy-ivanti-connect-secure)