检测

Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 身份验证绕过

medium Web App Scanning 插件 ID 115688

语言：

简介

Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 身份验证绕过

描述

Ivanti Connect Secure 实例受到 Web 前端和内部 CGI 调度程序之间路由不一致造成的身份验证绕过的影响。授权使用请求 URL 进行评估，而 X-DSCGI-PATH 标头控制执行的 CGI 处理程序。未经认证的远程攻击者可利用此差异，通过可公开访问的 welcome.cgi 端点访问受保护的 CGI 处理程序，包括 wu.cgi 文件上传功能。

解决方案

升级到 Ivanti Connect Secure 版本 或25.1.1.225.1.3.1更高版本22.8R2.5。

另见

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US

https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/

插件详情

严重性: Medium

ID: 115688

类型: Check Based

发布时间: 2026/10/16

最近更新时间: 2026/10/16

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: High

分数: 8.5

百分位: 99.71

CVSS v2

风险因素: High

基本分数: 9

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:P

CVSS 分数来源: CVE-2026-104935

CVSS v3

风险因素: High

基本分数: 8.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

CVSS 分数来源: CVE-2026-104935

CVSS v4

风险因素: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

CVSS 分数来源: Tenable

漏洞信息

CPE: cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/10/14

漏洞发布日期: 2026/10/8

CISA 已知可遭利用的漏洞到期日期: 2026/10/16

参考资料信息

CVE: CVE-2026-104935