KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-104935 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ivanti Connect Secure（ICS，原 Pulse Secure Pulse Connect Secure）是一款企业级 SSL VPN 远程接入网关，为企业远程用户提供对公司内网与云资源的安全访问。2026年10月13日披露该产品存在权限绕过漏洞：未经授权的远程攻击者可伪造 X-DSCGI-PATH 请求头欺骗设备的内部请求路由，使未经认证的请求被分发至本应需要会话的内部处理功能，进而在设备上执行任意命令。该漏洞已被在野利用并列入 CISA 已知被利用漏洞目录。
受影响版本：25.1.1.1 及更早（ISA6000/8000）、25.1.2.2 及更早、22.8R2.4 及更早；22.7R2.14 及更早版本不受影响。
影响范围
应用：ivanti connect_secure（影响面 Up to (excluding) 25.1.1.2）
应用：ivanti connect_secure（影响面 Up to (excluding) 25.1.3.0）
应用：ivanti connect_secure（版本 22.8）
解决方案
1、升级至官方修复版本：22.8 分支升级至 22.8R2.5 及以上版本，25.1.1 分支（ISA6000/8000）升级至 25.1.1.2 及以上版本，25.1.2 分支升级至 25.1.3.0 或 25.1.3.1。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-104935
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。