Ivanti Connect Secure和Ivanti Policy Secure服务器端请求伪造漏洞被大规模利用，威胁攻击者可对易受攻击的设备进行未经验证的访问。美国CISA已断开所有Ivanti Connect Secure和Policy Secure VPN设备的连接。