Ivanti Connect Secure 執行個體會受到 Web 前端和內部 CGI 分派器之間路由不一致所導致的驗證繞過影響。授權是使用要求 URL 來評估，而 X-DSCGI-PATH 標頭則控制執行的 CGI 處理常式。未經驗證的遠端攻擊者可利用此差異，透過可公開存取的welcome.cgi端點存取受保護的 CGI 處理常式，包括wu.cgi檔案上傳功能。

Ivanti Connect Secureインスタンスは、Webフロントエンドと内部CGIディスパッチャー間のルーティングの不一致によって引き起こされる認証バイパスの影響を受けます。承認はリクエスト URL を使用して評価され、X-DSCGI-PATH ヘッダーは実行される CGI ハンドラーを制御します。認証されていないリモートの攻撃者がこの不一致を悪用し、wu.cgiファイルアップロード機能を含む、保護された CGI ハンドラーに、公的にアクセス可能な welcome.cgi エンドポイントを介してアクセスする可能性があります。

The Ivanti Connect Secure instance is affected by an authentication bypass caused by inconsistent routing between the web front end and internal CGI dispatcher. Authorization is evaluated using the request URL, while the X-DSCGI-PATH header controls the CGI handler that is executed. A remote, unauthenticated attacker can exploit this discrepancy to access protected CGI handlers, including the wu.cgi file upload functionality, through a publicly accessible welcome.cgi endpoint.

Ivanti Connect Secure 实例受到 Web 前端和内部 CGI 调度程序之间路由不一致造成的身份验证绕过的影响。授权使用请求 URL 进行评估，而 X-DSCGI-PATH 标头控制执行的 CGI 处理程序。未经认证的远程攻击者可利用此差异，通过可公开访问的 welcome.cgi 端点访问受保护的 CGI 处理程序，包括 wu.cgi 文件上传功能。

遠端主機上的 Ivanti Connect Secure 安裝時間在 22.8R2.x 之前、25.1.1.x25.1.0.x25.1.1.2之前或之前 或25.1.3.025.1.2.x之前。22.8R2.5 因此，它會受到透過詐騙繞過驗證弱點的影響：

  - 透過 Ivanti Connect Secure 中的欺騙繞過身份驗證，允許未經身份驗證的遠端攻擊者執行任意命令。Ivanti 聲明這不會影響版本 22.7R2.14 或先前版本。（CVE-2026-104935）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Ivanti Connect Secure 安装版本低于 22.8R2.x22.8R2.5、 25.1.0.x25.1.1.225.1.1.x 低于 、 或25.1.2.x25.1.3.0低于 。因此，它受到认证绕过欺骗漏洞的影响：

  - Ivanti Connect Secure 中的欺骗身份验证绕过漏洞，允许未经身份验证的远程攻击者执行任意命令。Ivanti 表示这不会影响版本或之前版本 22.7R2.14 。（CVE-2026-104935）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストの Ivanti Connect Secure のインストールは、22.8R2.5 より前、25.1.0.x または 25.1.1.x より25.1.1.2前、25.1.3.0 より25.1.2.xが22.8R2.xされています。したがって、なりすましによる認証バイパスの脆弱性の影響を受けます。

  - Ivanti Connect Secureのなりすましによる認証バイパスにより、リモートの認証されていない攻撃者が任意のコマンドを実行する可能性があります。Ivanti によると、これはバージョン 22.7R2.14 以前には影響を与えません。(CVE-2026-104935)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Ivanti Connect Secure install on the remote host is 22.8R2.x prior to 22.8R2.5, 25.1.0.x or 25.1.1.x prior to 25.1.1.2, or 25.1.2.x prior to 25.1.3.0. It is, therefore, affected by an authentication bypass by spoofing vulnerability:

  - An authentication bypass by spoofing in Ivanti Connect Secure allows a remote unauthenticated attacker to     execute arbitrary commands. Ivanti states this does not impact version 22.7R2.14 or prior. (CVE-2026-104935)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115688	Ivanti Connect 安全 < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 身份驗證繞過	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
115688	Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 認証バイパス	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
115688	Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 Authentication Bypass	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
115688	Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 身份验证绕过	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	medium
365566	Ivanti Connect 安全 22.8R2.x < 22.8R2.5 / 25.1.0.x / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.0 身份驗證繞過（CVE-2026-104935）	Nessus	Misc.	2026/10/14	2026/10/16	high
365566	Ivanti Connect Secure < / / < 25.1.1.225.1.1.x / 25.1.2.x < 25.1.3.0 身份验证绕过（CVE-2026-104935） 25.1.0.x22.8R2.522.8R2.x	Nessus	Misc.	2026/10/14	2026/10/16	high
365566	Ivanti Connect Secure 22.8R2.x < 22.8R2.5 / 25.1.0.x / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.0 の認証バイパス(CVE-2026-104935)	Nessus	Misc.	2026/10/14	2026/10/16	high
365566	Ivanti Connect Secure 22.8R2.x < 22.8R2.5 / 25.1.0.x / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.0 Authentication Bypass (CVE-2026-104935)	Nessus	Misc.	2026/10/14	2026/10/16	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

high