検出

Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 認証バイパス

medium Web App Scanning プラグイン ID 115688

Language:

概要

Ivanti Connect Secure < 22.8R2.5 / 25.1.1.x < 25.1.1.2 / 25.1.2.x < 25.1.3.1 認証バイパス

説明

Ivanti Connect Secureインスタンスは、Webフロントエンドと内部CGIディスパッチャー間のルーティングの不一致によって引き起こされる認証バイパスの影響を受けます。承認はリクエスト URL を使用して評価され、X-DSCGI-PATH ヘッダーは実行される CGI ハンドラーを制御します。認証されていないリモートの攻撃者がこの不一致を悪用し、wu.cgiファイルアップロード機能を含む、保護された CGI ハンドラーに、公的にアクセス可能な welcome.cgi エンドポイントを介してアクセスする可能性があります。

ソリューション

Ivanti Connect Secureバージョン 22.8R2.5、 25.1.1.2、 25.1.3.1 以降にアップグレードしてください。

参考資料

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US

https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/

プラグインの詳細

深刻度: Medium

ID: 115688

タイプ: Check Based

ファミリー: Component Vulnerability

公開日: 2026/10/16

更新日: 2026/10/16

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: High

スコア: 8.5

パーセンタイル: 99.71

CVSS v2

リスクファクター: High

基本値: 9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:P

CVSS スコアのソース: CVE-2026-104935

CVSS v3

リスクファクター: High

基本値: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

CVSS スコアのソース: CVE-2026-104935

CVSS v4

リスクファクター: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L

CVSS スコアのソース: Tenable

脆弱性情報

CPE: cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/10/14

脆弱性公開日: 2026/10/8

CISA の既知の悪用された脆弱性の期限日: 2026/10/16

参照情報

CVE: CVE-2026-104935