更新時間：2026/11/05 17:02:12
發佈時間：2026/11/05 17:02:12
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1] [2]
Ivanti 發布安全公告指出，Connect Secure（ICS）存在兩項安全漏洞。CVE-2026-111357涉及 dsinvoked broker 對 DSCache 設定資料的信任處理不當，可能導致權限提升至 root。CVE-2026-118527則因檔案上傳功能使用可預測的檔名，已驗證的遠端攻擊者可將自行控制內容的檔案上傳至磁碟上的已知位置。
二、已揭露攻擊活動說明[1][3]
1. CISA已將CVE-2026-111357和CVE-2026-118527納入漏洞利用清單。
2. Ivanti 官方安全公告表示，揭露當時觀察到少數客戶遭利用。
三、SSVC漏洞處置決策方法：[2]
CVE-2026-111357：
1. 利用狀況（Exploitation）: 已遭實際利用（Active）。
2. 可否自動化利用（Automatable）: 否（No）
3. 技術影響（Technical Impact）: 完全控制（Total）
CVE-2026-118527：
1. 利用狀況（Exploitation）: 已遭實際利用（Active）。
2. 可否自動化利用（Automatable）: 否（No）
3. 技術影響（Technical Impact）: 部分控制（Partial）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-111357、CVE-2026-118527
描述：
使用版本：CVSS 3.1
分析分數：8.8、4.3
參考來源：Ivanti
▶ 影響平台
⌵
影響平台-系統：
1.Ivanti Connect Secure 25.1.1.2(含)與22.8R2.5(含)之前版本受到影響，建議升級至25.1.1.3與22.8R2.6 或以上版本。
2.Ivanti Connect Secure 22.7系列及更早版本不受本次公告漏洞影響，但22.7系列將於2027年1月31日終止支援，建議於期限前遷移至25.1系列。
▶ 建議措施
⌵
1.官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US | Ivanti |
| 2 | https://nvd.nist.gov/vuln/detail/cve-2026-111357 | NVD |
| 3 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202611-0002
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞