A detailed explainer is available in Japanese.
Read the Japanese explainer
Exploited
High
Ivanti Connect Secureの脆弱性、攻撃での悪用を確認
CVE-2026-118527
First seen on SecPulse
Summary
Ivanti Connect Secureに、攻撃者が内容を決めたファイルを機器内の既知の場所に置ける脆弱性があり、実際の攻撃での悪用が確認されています。VPN装置として使っている組織は、ベンダーの告知に沿って対策を適用し、侵害の跡がないかも調べてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Ivanti Connect Secureに、攻撃者が内容を決めたファイルを機器内の既知の場所に置ける脆弱性があり、実際の攻撃での悪用が確認されています。VPN装置として使っている組織は、ベンダーの告知に沿って対策を適用し、侵害の跡がないかも調べてください。
Original description The description as published by the source.
Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.
References
- advisory NVD