Vulnerabilità Connect Secure / Policy Secure / ZTA 25.1
2 avvisi riguardano Ivanti Connect Secure / Policy Secure / ZTA 25.1, di cui 2 già sfruttati dagli attaccanti. Ultimo: 30 ottobre 2026.
Hai dispositivi Connect Secure / Policy Secure / ZTA 25.1? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Connect Secure / Policy Secure / ZTA 25.1
Attiva gli avvisi Connect Secure / Policy Secure / ZTA 25.1
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Ivanti Connect Secure: identificatori prevedibili consentono upload di file su disco CVE-2026-118527 · 30 ottobre 2026 | Media 4.3 Sfruttata | da 25.1.0.0 a prima di 25.1.1.3 Corretta in 25.1.1.3 |
| Ivanti Connect Secure: bypass dell'autenticazione permette comandi da remoto CVE-2026-104935 · 13 ottobre 2026 | Alta 8.6 Sfruttata | da 25.1.0.0 a prima di 25.1.1.2; da 25.1.2.0 a prima di 25.1.3.0 Corretta in 25.1.3.0 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Connect Secure / Policy Secure / ZTA: 22.8 · 22.7