Ivanti Connect Secure における認証回避および任意コマンド実行の脆弱性

Ivanti Connect Secure において、なりすまし（スプーフィング）に起因する認証回避の脆弱性が確認された。この脆弱性は、認証されていないリモートの攻撃者が認証プロセスをバイパスし、システム上で任意のコマンドを実行することを可能にするものである。CISAは本脆弱性が実際に悪用されていることを確認し、既知の脆弱性リスト（KEV）に追加した。ネットワーク境界に位置する製品で認証なしのコード実行を許容するため、極めて重大な脅威である。CISA は米国の連邦政府機関に、2026年10月16日までの対応を求めている。