CVE-2026-111357 | BDVDB-2026-390189 বিস্তারিত
IvantiConnect Secure
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact high, availability impact high. Attack vector: local.
দুর্বলতার ধরন#
- CWE-829 Inclusion of Functionality from Untrusted Control Sphere
রেফারেন্স#
- https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/
- https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-111357
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
- ভার্সন ২CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।