- ひとことでIvanti Connect Secureで、ログインせずに任意のコマンドを実行される弱点です。
- 深刻度8.6 重要CVSS v3.1
- まずやること使っているバージョンが対象か確かめる
基本情報（データから表示）
| CVE番号 | CVE-2026-104935 |
|---|---|
| 製品 | Ivanti Connect Secure |
| 深刻度（CVSS） | 8.6 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
| KEVへの追加日 | 2026-10-13 |
| 米国政府機関の対応期限 | 2026-10-16 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-290（なりすましによる認証の回避） |
何が起きた
Ivanti Connect Secureに、なりすましによって認証を回避される弱点が見つかりました。実際に悪用されていることが確認されています。離れた場所から、ログインしていない攻撃者が任意のコマンドを実行できる可能性があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Ivanti Connect Secure を使っている組織が影響を受けます。25.1.3.0 より前のバージョンが対象ですが、22.7R2.14 以前は影響を受けません。対象のバージョンの詳細は、メーカーの公式の案内で確認してください。
何をすればいい
メーカーの案内に従って、修正版へできるだけ早く更新してください。あわせて、Ivanti が提供する Integrity Checker Tool（機器が改ざんされていないかを調べる道具）を定期的に実行してください。CISA は、この脆弱性について侵害の痕跡がないか調べるよう求めています。詳しくはメーカーの公式の案内を確認してください。
やることチェックリスト
- 使っているバージョンが対象か確かめる
- メーカーの案内どおり修正版に更新する
- Integrity Checker Toolを定期的に実行する
用語メモ
- 認証 用語集で見る
- 利用者が本人であるかどうかを確かめる仕組みのことです。
- コマンド
- コンピュータに出す命令のことです。
- Integrity Checker Tool
- Ivanti の機器が改ざんされていないかを調べるための道具です。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
概要
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
この元データの出どころ: CISA KEV カタログで見る