Ivanti VPN 三个零日漏洞被串联利用

安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure VPN 设备的三个零日漏洞，无需登录即可执行 root 权限命令。 Ivanti 已修复其中两个漏洞，并要求受影响版本的客户立即行动；据 Volexity 称，第三个漏洞的修复仍未发布。 Volexity 于 10 月 13 日披露上述情况。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。