Ivanti Connect Secure（ICS，原 Pulse Secure Pulse Connect Secure）是一款企业级 SSL VPN 远程接入网关，为企业远程用户提供对公司内网与云资源的安全访问。2026年10月13日披露该产品存在权限绕过漏洞：未经授权的远程攻击者可伪造 X-DSCGI-PATH 请求头欺骗设备的内部请求路由，使未经认证的请求被分发至本应需要会话的内部处理功能，进而在设备上执行任意命令。该漏洞已被在野利用并列入 CISA 已知被利用漏洞目录。

受影响版本：25.1.1.1 及更早（ISA6000/8000）、25.1.2.2 及更早、22.8R2.4 及更早；22.7R2.14 及更早版本不受影响。

解决建议

1、升级至官方修复版本：22.8 分支升级至 22.8R2.5 及以上版本，25.1.1 分支（ISA6000/8000）升级至 25.1.1.2 及以上版本，25.1.2 分支升级至 25.1.3.0 或 25.1.3.1。

2、利用安全组设置其仅对可信地址开放。

参考链接

 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-... https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-20...