CVE-2026-118527: Ivanti Connect Secure Erzeugung vorhersagbarer Zahlen oder Kennungen Anfälligkeit

Der Katalog von CISA besagt, dass die Schwachstelle "ermöglicht es einem remote authentifizierten Angreifer, Dateien mit angreiferkontrolliertem Inhalt an einem bekannten Ort auf der Festplatte hochzuladen."[3] The Hacker News berichtet, dass die Schwachstelle eine CVSS-Bewertung von 4,3 hat[2].SecurityOnline beschreibt die Angriffskette wie folgt: die Hauptschwachstelle, CVE-2026-104935 (CVSS 8,6), stammt von einer Authentifizierungsumgehung durch Spoofing in den Web-Komponenten[4]. Das Outlet gibt an, dass Angreifer dann CVE-2026-118527 verwenden und schließlich CVE-2026-111357 (CVSS 8,8)[4]. Es heißt, dass die Berechtigungen auf Root erhöht werden[4].SecurityOnline zitiert Ivanti mit den Worten, dass es sich "bewusst ist, dass Exploits in freier Wildbahn eine begrenzte Anzahl von Kunden betreffen"[4] wenn die drei Schwachstellen verkettet werden. CISA besagt, dass Angreifer diese Sicherheitslücken nutzen um Diebstahl von Anmeldedaten und Datenexfiltration durchzuführen[1].Laut Security Affairs sind Ivantis Fixes: Version 25.1.1.2 und früher sollten auf 25.1.1.3 aktualisiert werden[5]. und Version 22.8R2.5 und früher sollten auf 22.8R2.6 aktualisiert werden[5]. SecurityOnline berichtet, dass Versionen 22.7.x und niedriger diese Schwachstellen nicht enthalten[4].Ivanti teilte Kunden mit, dass es sich zunächst auf CVE-2026-104935 konzentrierte, um "Schutz für unsere Kunden so schnell wie möglich zu bieten,"[2] berichtet The Hacker News.The Hacker News besagt, dass Behörden des föderalen Zivilsektors CVE-2026-118527 beheben müssen bis zum 13. November 2026[2]. CISA warnt, dass Organisationen, die auf Kompromittierung überprüfen Netzwerk- und Speicherforensiken durchführen müssen[1].