CVE-2026-118527
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 4.3
- EPSS
- —
- CWE
- CWE-340
- KEV Durumu
- Evet
Yayım tarihi: 3 Kasım 2026 · CISA KEV son iyileştirme tarihi: 13 Kasım 2026
Etkilenen: ivanti connect_secure
Ivanti Connect Secure'ın 25.1.1.3 ve 22.8R2.6 sürümlerinden önceki sürümlerinde öngörülebilir dosya adlarının kullanılması, uzaktan kimliği doğrulanmış bir saldırganın diskin bilinen bir konumuna saldırgan tarafından kontrol edilen içerikle dosyalar yüklemesine olanak tanır.
Orijinal açıklama (İngilizce)
Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.