Aktywnie wykorzystywana w atakach
Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Ivanti - Connect Secure · Figuruje w katalogu CISA KEV od 2026-10-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-118527
ŚrednieCVSS 4.3KEVStreszczenie
W Ivanti Connect Secure przed wersjami 25.1.1.3 i 22.8R2.6 występuje użycie przewidywalnych nazw plików. Uwierzytelniony zdalny atakujący może przesłać pliki o kontrolowanej przez siebie treści do znanej lokalizacji na dysku.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może umieścić złośliwe pliki w przewidywalnych miejscach, co może prowadzić do dalszej eskalacji lub wykonania kodu.
Rekomendacja
Zaktualizuj Ivanti Connect Secure do wersji 25.1.1.3 lub 22.8R2.6 albo nowszej.
Inne podatności w Ivanti Connect Secure
Zobacz wszystkie- CVE-2026-111357WysokieAktywnie exploitowane
Ivanti Connect Secure 22.8R2.4 nieprawidłowo obsługuje sposób, w jaki broker dsinvoked ufa danym konfiguracyjnym DSCache, co prowadzi do eskalacji uprawnień do poziomu root. Podatność była wykorzystywana w atakach w październiku 2026.
- CVE-2025-22457KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.6, Ivanti Policy Secure przed 22.7R1.4 oraz Ivanti ZTA Gateways przed 22.8R2.2. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-0282KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-21893WysokieAktywnie exploitowane
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
- CVE-2024-21887KrytyczneAktywnie exploitowane
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
- CVE-2023-46805WysokieAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
- CVE-2025-8712Średnie
Brak kontroli autoryzacji w produktach Ivanti (Connect Secure, Policy Secure, ZTA Gateway, Neurons for Secure Access) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu administratora na konfigurację zastrzeżonych ustawień.
- CVE-2025-55148Wysokie
Brak kontroli autoryzacji w produktach Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) umożliwia zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurację zastrzeżonych ustawień.
- CVE-2025-55146Średnie
W produktach Ivanti Connect Secure, Policy Secure, ZTA Gateway i Neurons for Secure Access występuje podatność związana z niekontrolowaną wartością zwracaną. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wywołać odmowę usługi (DoS).
- CVE-2025-55145Wysokie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu na przejęcie istniejących połączeń HTML5.
Oryginalny opis (angielski, źródło NVD)
Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS