개요
Ivanti가 Ivanti Connect Secure(ICS)에서 발생한 취약점을 해결하기 위한 보안 업데이트를 발표했다. 해당 제품 사용자는 최신 패치 버전으로 업데이트해야 한다.
영향받는 제품
- Ivanti Connect Secure(ICS) 버전 22.8R2.5 이하.
- Ivanti Connect Secure(ICS) 버전 25.1.1.2 이하.
해결된 취약점
- CVE-2026-111357. Ivanti Connect Secure(ICS)에서 발생하는 중요 기능에 대한 인증 누락으로 인한 로컬 권한 상승 취약점이다.
- CVE-2026-118527. Ivanti Connect Secure(ICS)에서 발생하는 예측 가능한 파일명 사용 취약점이다.
패치 정보
최신 업데이트를 통해 취약점 패치가 제공되었다. 참고 사이트의 안내에 따라 다음 버전으로 업데이트해야 한다.
- Ivanti Connect Secure(ICS) 22.8R2.6.
- Ivanti Connect Secure(ICS) 25.1.1.3.
참고
- Security Advisory Ivanti Connect Secure (CVE-2026-104935).
