CVE-2026-111357: Ivanti Connect Secure – Fehlende Authentifizierung für kritische Funktion Sicherheitslücke

CISAs Katalog bekannter ausgebeuteter Sicherheitslücken besagt, dass Ivanti Connect Secure eine fehlende Authentifizierung für eine kritische Funktion enthält, die es einem lokal authentifizierten Angreifer ermöglichen könnte, seine Berechtigungen zu erweitern.[2] Der Katalog fügt hinzu, dass die Schwachstelle mit CVE-2026-104935 und CVE-2026-118527 verkettet werden kann.[2]In seiner Warnung sagt CISA, dass es sich der Tatsache bewusst ist, dass Cyber-Bedrohungsakteure diese Sicherheitslücken ausnutzen, was die Remote-Ausführung beliebiger Befehle ohne Authentifizierung ermöglicht, um Credential Theft und Datenabfluss durchzuführen.[3]Security Affairs berichtet, dass die Bugs Teil einer Exploit-Kette sind, die das Cybersecurity-Unternehmen Volexity erstmals Mitte Oktober dokumentierte.[1] CiphersSecurity schreibt, dass Volexity herausgefunden hat, dass ein von Volexity als UTA0576 verfolgter Akteur am 3. Oktober 2026 begann, ein damals vollständig gepatchtes Gerät der Version 22.8R2.4 auszubeuten.[4] Security Affairs listet einen CVSS-Score von 8,8 auf, während CiphersSecurity sagt, dass die NIST National Vulnerability Database (NVD) einen niedrigeren Score von 7,0 auflistet[4].Nach Angaben von Security Affairs sind Ivantis Fixes ein Upgrade auf 25.1.1.3[1] für Version 25.1.1.2 und früher sowie ein Upgrade auf 22.8R2.6[1] für Version 22.8R2.5 und früher. CiphersSecurity warnt, dass "Wenn Sie am 13. Oktober gepatcht haben (auf 25.1.1.2 oder 22.8R2.5), sind Sie immer noch gefährdet."[4]CiphersSecurity berichtet auch, dass Ivanti von Ausnutzung weiß, die "eine begrenzte Anzahl von Kunden betrifft"[4].CISA warnt, dass Organisationen, die feststellen möchten, ob sie kompromittiert wurden, eine Netzwerk- und Speicherforensik durchführen müssen[3].