ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Ivanti Connect Secure على ثغرة توليد أرقام أو معرّفات قابلة للتنبؤ تسمح لمهاجم عن بُعد مصادق عليه بتحميل ملفات محتوى يتحكم فيه المهاجم إلى موقع معروف على القرسك. يمكن ربط هذه الثغرة بـ CVE-2026-104935 و CVE-2026-111357.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقاً لتعليمات المورد، مع ضمان الامتثال لإرشادات توجيهات CISA BOD 26-04 لتحديد أولويات تحديثات الأمان بناءً على المخاطر (راجع عنوان URL في الملاحظات) ومتطلبات فرز الأدلة الجنائية لـ CISA (راجع عنوان URL في الملاحظات). اتبع إرشادات BOD 26-04 المعمول بها لخدمات السحابة أو أوقف استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة. تتحمل الجهات المعنية مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات تطبيق التصحيحات BOD 26-04.
المراجع
- تحذيرhttps://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-118527
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-118527