PT-2026-115259 · Ivanti · Connectsecure
CVE-2026-111357
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
7.0
عالية
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Ivanti Connect Secure الإصدار 22.8R2.4
Description
يقوم وسيط dsinvoked بمعالجة خاطئة لطريقة ثقة بيانات تكوين DSCache، مما يؤدي إلى تصعيد الامتيازات إلى root. تم استغلال هذه المشكلة في حوادث واقعية في أكتوبر 2026.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Connectsecure