CISA將兩個Ivanti Connect Secure漏洞列入已遭利用清單
· 資安 · 美國
美國網路安全暨基礎設施安全局（CISA）於週五將兩個影響Ivanti Connect Secure的安全漏洞加入「已知遭利用漏洞」（KEV）清單，原因是這些漏洞已在實際環境中遭到積極利用。其中一個漏洞CVE-2026-111357的CVSS評分為8.8，被描述為缺少授權檢查的問題。攻擊者串連三個Ivanti Connect Secure漏洞，取得對目標裝置的未經認證root權限。列入KEV清單意味著聯邦機構面臨修補期限，也代表這些漏洞正被用於攻擊真實目標。部署Ivanti Connect Secure設備的組織應視修補為當務之急，因為這類設備位於網路邊緣且廣泛暴露。
為什麼重要：Ivanti Connect Secure這類邊緣設備是入侵的熱門入口，而將多個漏洞串連成root權限，顯示未修補的邊界設備可能迅速演變為企業級的全面淪陷。
重點
- CVE-2026-111357的CVSS評分為8.8，被描述為缺少授權檢查的漏洞。
- 攻擊者串連三個Ivanti Connect Secure漏洞，取得未經認證的root權限。
- CISA於週五將其中兩個漏洞列入KEV清單。