جزئیات آسیب‌پذیری

Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.

• هشدار CISA به سازمان‌های فدرال برای رفع آسیب‌پذیری‌های Ivanti Connect Secure Help Net Security · ۲ روز پیش
• رفع دو آسیب‌پذیری روز صفر دیگر توسط Ivanti که در حملات زنجیره‌ای Connect Secure سوءاستفاده شده بودند SecurityWeek · ۲ روز پیش

• https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-118527 government-resource