远程主机上的 Ivanti Connect Secure 安装版本低于 22.8R2.x22.8R2.5、 25.1.0.x25.1.1.225.1.1.x 低于 、 或25.1.2.x25.1.3.0低于 。因此，它受到认证绕过欺骗漏洞的影响：

  - Ivanti Connect Secure 中的欺骗身份验证绕过漏洞，允许未经身份验证的远程攻击者执行任意命令。Ivanti 表示这不会影响版本或之前版本 22.7R2.14 。（CVE-2026-104935）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ivanti Connect Secure < / / < 25.1.1.225.1.1.x / 25.1.2.x < 25.1.3.0 身份验证绕过（CVE-2026-104935） 25.1.0.x22.8R2.522.8R2.x

high Nessus 插件 ID 365566

版本 1.4

检测

Ivanti Connect Secure < / / < 25.1.1.225.1.1.x / 25.1.2.x < 25.1.3.0 身份验证绕过 （CVE-2026-104935） 25.1.0.x22.8R2.522.8R2.x

high Nessus 插件 ID 365566

版本 1.4

Ivanti Connect Secure < / / < 25.1.1.225.1.1.x / 25.1.2.x < 25.1.3.0 身份验证绕过（CVE-2026-104935） 25.1.0.x22.8R2.522.8R2.x