CVE-2026-111357: Ivanti Connect Secure fehlende Authentifizierung für kritische Funktionslücke

CISAs KEV-Katalog sagt, dass die Sicherheitslücke "einem lokal authentifizierten Angreifer ermöglichen könnte, seine Berechtigungen zu erhöhen"[3] und dass sie mit CVE-2026-104935 und CVE-2026-118527 verknüpft werden kann[3].Laut CISA wurde CVE-2026-104935 am 13. Oktober 2026 in seinen KEV-Katalog aufgenommen, und CVE-2026-111357 und CVE-2026-118527 am 30. Oktober 2026.[1] Security Affairs berichtet, dass CISA föderale Behörden angewiesen hat, CVE-2026-111357 bis zum 2. November 2026 zu beheben[4].SecurityOnline zitiert Ivanti mit der Aussage, dass es "von Ausnutzung in freier Wildbahn unterrichtet ist, die eine begrenzte Anzahl von Kunden betrifft"[5] wenn die drei CVEs verknüpft werden. CiphersSecurity berichtet, dass Volexity den Angreifer als UTA0576 verfolgt, das am 3. Oktober 2026 mit der Ausnutzung einer damals vollständig gepatchten 22.8R2.4-Appliance begann.[2]Security Affairs berichtet, dass Benutzer auf Version 25.1.1.2 und früher auf 25.1.1.3 aktualisieren sollten, und Benutzer auf 22.8R2.5 und früher auf 22.8R2.6 aktualisieren sollten.[4] CiphersSecurity sagt Ivanti veröffentlicht keinen Workaround für die neuen Sicherheitslücken; die Lösung ist das Upgrade.[2] Security Affairs listet ein CVSS-Score von 8,8[4] auf, während CiphersSecurity sagt die NVD listet einen niedrigeren Score von 7,0[2].CISA warnt, dass Ivanits Integrity Checker Tool möglicherweise keine Beweise für die Ausnutzung von CVE-2026-104935 erkennt, da die Befehle der Bedrohungsakteure im Speicher ausgeführt werden.[1] Die Behörde sagt, dass Organisationen, die auf Kompromittierung prüfen, Netzwerk- und Speicherforensik durchführen müssen[1].