リモートホストの Ivanti Connect Secure のインストールは、22.8R2.5 より前、25.1.0.x または 25.1.1.x より25.1.1.2前、25.1.3.0 より25.1.2.xが22.8R2.xされています。したがって、なりすましによる認証バイパスの脆弱性の影響を受けます。

  - Ivanti Connect Secureのなりすましによる認証バイパスにより、リモートの認証されていない攻撃者が任意のコマンドを実行する可能性があります。Ivanti によると、これはバージョン 22.7R2.14 以前には影響を与えません。(CVE-2026-104935)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Connect Secure 22.8R2.x < 22.8R2.5 / 25.1.0.x / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.0 の認証バイパス(CVE-2026-104935)

high Nessus プラグイン ID 365566

バージョン 1.4