CVE-2026-104935

اسم البرنامج المصاب والإصدارات المتأثرة Ivanti Connect Secure الإصدار 25.1.1.1 Ivanti Connect Secure الإصدار 25.1.2.ed2 Ivanti Connect Secure الإصدار 22.8R2.4

Description يسمح تجاوز المصادقة عن طريق الانتحال لمهاجم عن بُعد غير مصرح له بتنفيذ أوامر عشوائية على الجهاز. تحدث المشكلة عندما يتضمن طلب إلى نقطة النهاية /dana-na/auth/url default/welcome.cgi ترويسة X-DSCGI-PATH منتحلة تقوم بتوجيه الطلب إلى معالج التحميل المحمي wu.cgi. يتيح ذلك للمهاجم تحميل نص Perl خبيث متنكر في شكل ملف .zip إلى /home/runtime/tmp/ وتنفيذه عبر حالة سباق باستخدام طلبات متوازية.

تم تأكيد استغلال هذه الثغرة في الواقع، حيث استهدف المهاجمون بيانات اعتماد Active Directory، وكلمات مرور LAPS، ومفاتيح استرداد BitLocker. تتضمن سلسلة الهجوم غالبًا تصعيدًا منفصلاً للصلاحيات يشمل خدمة dsinvoked و DSCache لتحقيق وصول root عن طريق تعديل libdsplibs.so في الذاكرة. نظرًا لأن هذه التعديلات تحدث في الذاكرة ويقوم المهاجمون بحذف السجلات بشكل انتقائي، فقد لا تكتشف أداة Integrity Checker Tool القياسية هذا الاختراق.

Recommendations للإصدارات 25.1.1.1 وما قبلها، قم بالتحديث إلى الإصدار 25.1.1.2. للإصدارات 25.1.2.2 وما قبلها، قم بالتحديث إلى الإصدار 25.1.3.0 أو أحدث. للإصدارات 22.8R2.4 وما قبلها، قم بالتحديث إلى الإصدار 22.8R2.5 أو الانتقال إلى الإصدار 25.1.1.2 أو أحدث. كإجراء تخفيف مؤقت، قم بتقييد الوصول الخارجي إلى واجهة الإدارة وتفعيل المصادقة متعددة العوامل (MFA) لجميع حسابات المسؤولين.