概要
ログインできる攻撃者に、既知の場所へ好きな内容のファイルを置かれるおそれ。
元の説明（英語）を読む
Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.
影響を受ける人
25.1.1.3・22.8R2.6 より前の Connect Secure の管理者
対策
- Connect Secure を 25.1.1.3（22.8 系は 22.8R2.6）以降に更新する
国内の動き
本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。
海外の動き
- CISA（注意喚起）↗10/30
PoC
公開されている PoC は、まだ見つかっていない。
経過
2026年10月30日・悪用確認
CISA が KEV に追加（悪用を確認）（Bluesky で元の投稿に返信）
2026年11月3日・一次情報
脆弱性が公開された
影響する版
Ivanti Connect Secure範囲は告知を確認