【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞

原创

易富贤
易富贤

源影安全团队

2026年10月14日 16:41
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Ivanti Connect Secure（ICS）是 Ivanti 公司旗下的企业级安全远程访问网关（SSL VPN），部署在企业网络的边界处，为远程办公的员工和第三方提供对内网资源的受控访问。凭借二十余年的产品积累（前身为 Juniper/Pulse Secure 的产品线），它被全球大量企业、政府机构和关键基础设施组织广泛使用。正因为身处内外的咽喉要道、集中承载着认证凭据和业务流量，这类边界设备一旦失守，攻击者往往可以长驱直入企业内网，因此也长期成为高级威胁团伙的重点攻击目标。

2026 年 10 月 13 日，Ivanti 发布安全通告修复 CVE-2026-104935——一个可被未认证远程利用的严重漏洞组合，攻击者无需任何凭据即可在设备上以服务账户身份执行任意命令。受影响的是 22.8 系列（22.8R2 至在野利用版本 22.8R2.4）以及 25.1 的早期版本；该漏洞自 10 月 3 日起已被攻击组织 UTA0576 在野利用，受害目标为一家完全补丁状态的机构，美国 CISA 已将其列入已知被利用漏洞（KEV）目录。

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

源影安全团队已关注

分享视频

，时长00:35

0/0

00:00/00:35

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:35

00:35

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

超清流畅

继续观看

【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞

观看更多

原创

,

【已复现】CVE-2026-104935 Ivanti Connect Secure 命令执行漏洞

源影安全团队已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情