CVE-2026-111357: Ivanti Connect Secure Fehlende Authentifizierung für kritische Funktionen Sicherheitslücke

CISA gibt an, dass CVE-2026-104935 am 13. Oktober 2026 in seinen KEV-Katalog aufgenommen wurde, und CVE-2026-111357 und CVE-2026-118527 am 30. Oktober 2026.[1] Nach Angaben von CISA beeinflussen die Sicherheitslücken Ivanti Connect Secure Versionen 25.1.1.2 und früher, 25.1.2.2 und früher sowie 22.8R2.5 und früher.[1]Der auf Threatint veröffentlichte CVE-Datensatz besagt, dass das Produkt die Weise fehlerhaft handhabt, in der der DSinvoked Broker DSCache-Konfigurationsdaten vertraut, was zu einer Rechteausweitung auf Root führt[2]. In dieser Kette verfügt CVE-2026-111357 über keine Authentifizierung für eine kritische Funktion[3] und erhöht Rechte auf Root und gibt dem Angreifer unkontrollierten Befehl über das Gerät.[3] Das Medium zitiert Ivanti mit der Aussage, dass es von Ausnutzung "eine begrenzte Anzahl von Kunden zum Zeitpunkt der Offenlegung betreffend" ist[3] wenn die drei CVEs verkettet sind. Der CVE-Datensatz auf Threatint listet eine HIGH: 7.0[2] Bewertung auf. Nach Angaben von SecurityOnline arbeitete Volexity mit Ivanti zusammen, um das Verhalten des Bedrohungsakteurs zu analysieren[3]. Das Medium besagt auch, dass Ivanti Software-Patches für alle unterstützten Versionen veröffentlichte.[3]CISA fordert Organisationen mit betroffenen Ivanti Connect Secure-Appliances und -Bereitstellungen auf, sofort auf die neueste Version zu aktualisieren[1]. Die Behörde warnt auch, dass das Integrity Checker Tool von Ivanti möglicherweise keine Hinweise auf Ausnutzung von CVE-2026-104935 erkennt, da Befehle von Bedrohungsakteuren im Speicher ausgeführt werden.[1]