CVE-2026-118527 in Connect Secure

Riassunto

di VulDB • 03/11/2026

L'uso di nomi di file prevedibili in Ivanti Connect Secure nelle versioni precedenti alla 25.1.1.3 e alla 22.8R2.6 consente a un attaccante remoto autenticato di caricare file con contenuto controllato dall'attaccante in una posizione nota sul disco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ivanti
• Prenotare: 28/10/2026
• Divulgazione: 03/11/2026
• Moderazione: accettato
• Voce: VDB-430357
• CPE: 20261103
• CWE: CWE-434 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: si
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118527
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118527/