CVE-2026-111357

Ivanti Connect Secure 22.8R2.4 xử lý không đúng cách cách mà brokert dsinvoked tin tưởng vào dữ liệu cấu hình DSCache, dẫn đến nâng cấp quyền lên root, như đã được khai thác vào tháng 10 năm 2026.

Bạn tra cứu quá nhanh — thử lại sau 30 giây.

CVSS (NVD)

7 · HIGH

Loại lỗi (CWE)

CWE-829

EPSS (FIRST)

0.53% khả năng bị khai thác trong 30 ngày

CISA KEV

Ivanti Connect Secure — Lỗ hổng thiếu xác thực cho chức năng quan trọng của Ivanti Connect Secure. Đưa vào 2026-10-30, hạn khắc phục 2026-11-02. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên internet và đảm bảo tuân thủ hướng dẫn BOD 26-04 về việc áp dụng bản vá.