개요
CISA(Cybersecurity and Infrastructure Security Agency)는 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 해당 목록에는 Ivanti Connect Secure 관련 취약점 2건이 포함되어 있다.
취약점
- CVE-2026-118527: Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점이다.
- CVE-2026-111357: Ivanti Connect Secure의 중요 기능에 대한 인증 누락 취약점이다.
조치 사항
CISA는 제조사 지침에 따라 완화 조치를 적용할 것을 권고하였다. 또한 CISA BOD 26-04 위험 기반 보안 업데이트 우선순위 지침과 포렌식 분류 요구사항을 준수해야 한다. 클라우드 서비스에도 해당 BOD 26-04 지침을 적용해야 하며, 완화 조치가 없는 경우 제품 사용을 중단해야 한다.
참고
CISA는 해당 취약점을 Known Exploited Vulnerabilities Catalog에 포함하였다.
