보안 권고문

Ivanti 제품 보안 업데이트 권고 (CVE-2026-104935)

  • Ivanti는 Ivanti Connect Secure(ICS)에서 발생하는 취약점을 해결하는 보안 업데이트를 발표했다.
  • 해당 취약점은 CVE-2026-104935로 식별되며, 스푸핑(spoofing, 신원을 가장하는 방식)을 통한 인증 우회 취약점이다.
  • 영향받는 제품 버전은 Ivanti Connect Secure(ICS) 22.8R2.4 이하, 25.1.1.1 이하, 25.1.2.2 이하이다.
  • 패치가 포함된 최신 버전은 Ivanti Connect Secure(ICS) 22.8R2.5, 25.1.1.2, 25.1.3.0, 25.1.3.1이다.
  • Ivanti는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트할 것을 안내했다.