RecodeX 重构消息,安全研究人员披露,Ivanti Connect Secure存在一个零日漏洞链,编号为CVE-2026-104935。攻击者可利用该漏洞在未认证的情况下实现远程代码执行,并获得提升后的权限,即便目标VPN已安装全部补丁仍可能被攻陷。
Ivanti零日漏洞链可让攻击者获取已打补丁VPN的root权限
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Securityweeksecurityweek.com
查看原文 ↗RecodeX 重构消息,安全研究人员披露,Ivanti Connect Secure存在一个零日漏洞链,编号为CVE-2026-104935。攻击者可利用该漏洞在未认证的情况下实现远程代码执行,并获得提升后的权限,即便目标VPN已安装全部补丁仍可能被攻陷。