Ivanti修复Connect Secure两个零日漏洞
发生了什么
Ivanti发布安全更新，修复Connect Secure (ICS) 的两个零日漏洞CVE-2026-111357和CVE-2026-118527 [e1, e10]。这两个漏洞与此前修复的身份验证绕过漏洞CVE-2026-104935被链式利用，可实现未经身份验证的根级代码执行 [e2, e5, e12]。其中CVE-2026-111357为高危权限提升漏洞，CVE-2026-118527允许已认证攻击者上传文件 [e3, e11]。修复版本包括25.1.1.3和22.8R2.6 [e15]。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口