لأغراض المعلومات فقط.

وفقًا للبائع، يعمل الاستغلال عبر منفذ HTTPS القياسي دون بيانات اعتماد أو مصادقة، ويرفع الصلاحيات إلى `root` ويستخرج تلقائيًا تجزئات كلمات مرور المسؤول، ومفاتيح LDAP/AD وRADIUS وSAML، والمفاتيح الخاصة بـ Azure. اختبر البائع الهجوم في بيئات معملية وعلى هدفين حقيقيين. في إصدارات 22.8+ المزودة بـ SELinux المشدد، قد يكون تسريب البيانات مقيدًا.

نوع الثغرة: RCE قبل المصادقة
الإصدارات المتأثرة: [25.1.1.1](http://25.1.1.1/)، [25.1.2.2](http://25.1.2.2/)، 22.8R2.4
السعر: $3000

يعرض بائع إثبات مفهوم لثغرة RCE قبل المصادقة في Ivanti Connect Secure (CVE-2026-104935) تؤثر على الإصدارات 25.1.1.1 و25.1.2.2 و22.8R2.4 مقابل $3000.

بيع PoC لثغرة أمنية في Ivanti Connect Secure (CVE-2026-104935)