遠端主機上安裝的 Ivanti Connect Secure 版本低於 22.7R2.6。因此，它受到管理入口網站中多個弱點的影響：

  - Ivanti Connect Secure 22.7R2.6 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版中的檔案名外部控制，可能允許擁有管理員權限，經驗證的遠端攻擊者讀取任意檔案。(CVE-2024-12058)   
  - Ivanti Connect Secure 22.7R2.6 版之前的版本存在堆疊型緩衝區溢位問題，其可能允許經驗證的遠端攻擊者執行遠端程式碼。(CVE-2025-22467)

  - Ivanti Connect Secure 22.7R2.6 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版之前的版本存在資訊純文字儲存問題，其可能允許未經驗證的本機攻擊者讀取敏感資料。	(CVE-2024-13843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ivanti Connect Secure < 22.7R2.6 多個弱點

critical Nessus Plugin ID 216318

版本 1.4