Ivanti Connect Secure 認證繞過漏洞已遭利用

CVE-2026-104935

主要來源公告：2026-10-13

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Ivanti 10 月 13 日公布 CVE-2026-104935，遠端未經認證的攻擊者可執行任意命令；供應商表示披露時已有少量客戶遭利用。CISA 同日將漏洞列入 KEV，並警告 Integrity Checker Tool 可能無法發現只在記憶體執行的攻擊。

Ivanti Connect Secure 受影響分支包括 25.1.1.1、25.1.2.2、22.8R2.4 及各分支較早版本；供應商明確排除 22.7R2.14 及更早版本。

管理企業 VPN、遠端存取裝置的香港 IT 及保安團隊

按硬件及虛擬裝置相容性指引升級至適用修補版本；官方列出 25.1.1.2、25.1.3.0／25.1.3.1、22.8R2.5。若懷疑入侵，依官方復原程序重建或重置，並重設帳戶密碼、撤銷相關憑證及金鑰。

Ivanti 列 High，CVSS v3.0 8.6；CISA 已確認利用活動。

香港部署或受影響個案未獲證實。

25.1.3.0 遷移需要相應新平台或虛擬裝置範本；不要只按版本數字盲目升級。

檢查工具沒有報警不能證明裝置未被入侵；必要時進行網絡及記憶體鑑證。