실제 공격에 악용된 취약점 주의 권고 (Ivanti Connect Secure)

실제 공격에 악용된 취약점 주의 권고 (Ivanti Connect Secure)

개요 CISA(Cybersecurity and Infrastructure Security Agency)는 현재 공격에 사용되고 있는 취약점 목록을 공개하였다. 해당 목록에는 Ivanti Connect Secure 관련 취약점 2건이 포함되어 있다. 취약점 CVE-2026-118527: Ivanti Connect Secure의 예측 가능한 숫자 또는 식별자 생성 취약점이다. CVE-2026-111357: Ivanti Connect Secure의 중요 기능에 대한 인증 누락 취약점이다. 조치 사항 CISA는 제조사 지침에