攻擊者連鎖利用 Ivanti Connect Secure 漏洞，取得未授權 root 許可權
Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
重點導讀
導語：攻擊者利用 Ivanti Connect Secure 的三個漏洞形成攻擊鏈，成功取得未授權 root 許可權。
- - 漏洞概覽：CVE-2026-111357 (CVSS 8.8) 允許本地提升許可權。
- CVE-2026-118527 (CVSS 4.3) 允許遠端上傳惡意檔案。
- CVE-2026-104935 (CVSS 8.6) 為身份驗證繞過。
推薦理由
此事件揭示了 Ivanti Connect Secure 連鎖漏洞被活躍利用，提示企業須即時升級以防止未授權根權訪問。
信源出處thehackernews.com
Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： The Hacker News (thehackernews.com)
開啟原文