Rapid7 与 KISA 敦促 Ivanti 用户安装额外补丁
两家机构在 11 月 2 日建议升级至 25.1.1.3 或 22.8R2.6 及以上版本，此前 10 月 13 日的补丁未修复两个漏洞。
Rapid7 与韩国互联网振兴院（KISA）于 11 月 2 日建议 Ivanti Connect Secure 的管理员安装额外修复，而不是等待常规补丁周期。据 dailysecu.com 报道，两家机构均要求管理员核查实际安装的版本。
问题在于 10 月 13 日发布的 25.1.1.2 和 22.8R2.5 版本并未包含另外两个漏洞的修复，因此当时完成更新的企业需要重新检查所运行的版本。这两个漏洞分别涉及权限提升，以及允许攻击者将可控文件上传至可预测路径。
与认证绕过漏洞 CVE-2026-104935 结合使用时，这些漏洞可在未登录的情况下以 root 权限执行代码。攻击链还涉及 CVE-2026-111357 和 CVE-2026-118527。
官方修复版本与处置建议
Ivanti 已于 10 月 29 日更新安全公告，并提供了修复上述额外漏洞的版本。KISA 建议升级至 25.1.1.3 或更高版本，或 22.8R2.6 或更高版本。Rapid7 则建议在重启或重置系统前保留内存与日志，并轮换可能已泄露的凭据。
此前，攻击组织 UTA0576 自 10 月 3 日起对 22.8R2.4 版本发起攻击，相关情况由 Volexity 确认。该组织窃取已存储的 VPN 凭据，并从 Active Directory 中查询 Windows 本地管理员密码和 BitLocker 恢复密钥。
快速问答
应升级到哪个版本？
KISA 建议升级至 25.1.1.3 或更高版本，或 22.8R2.6 或更高版本。
10 月 13 日已更新还需要再打补丁吗？
需要。10 月 13 日发布的 25.1.1.2 和 22.8R2.5 未修复两个额外漏洞，管理员应重新核查已安装版本。