Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability. 悪用が確認されています：CISA は 13/10/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| connect secure | = 22.8≥ 25.1.0.0, < 25.1.1.2≥ 25.1.2.0, < 25.1.3.0 | 25.1.1.225.1.3.0 |
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン