WORLDTECH网络安全 单一来源
美国CISA将Ivanti Connect Secure漏洞列入已知被利用漏洞目录
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
AI 插图事件经过
美国网络安全和基础设施安全局（CISA）已将多个Ivanti Connect Secure漏洞列入其已知被利用漏洞（KEV）目录。这些漏洞属于网络安全公司Volexity在10月中旬首次记录的一条漏洞利用链。
美国网络安全和基础设施安全局（CISA）已将以下Ivanti Connect Secure漏洞列入其已知被利用漏洞（KEV）目录：CVE-2026-111357（CVSS评分8.8）——一项关键功能缺少身份验证检查，可能使经过身份验证的本地攻击者获得更高权限。
Volexity发现有攻击者在野外积极利用一条漏洞链，攻击Ivanti Connect Secure VPN设备，实现未经身份验证的远程代码执行。Ivanti已发布安全公告，向客户提供升级说明。CVE-2026-118527（CVSS评分4.3）——一项可预测标识符漏洞，可能使经过身份验证的远程攻击者将包含恶意内容的文件上传到系统中的已知位置。