93← Home

CVE-2026-118527: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability

Schlagzeile von Ivanti — Connect Secure · aus 6 Quellen zusammengestellt

CISA meldet, dass Cyber-Bedrohungsakteure diese Schwachstellen ausnutzen, die die Remote-Ausführung beliebiger Befehle ohne Authentifizierung ermöglichen, um Anmeldedaten zu stehlen und Daten abzuziehen[1]

CISAs Katalog besagt, dass die Flaw einem authentifizierten Remote-Angreifer erlaubt, Dateien mit von Angreifern kontrollierten Inhalten an einen bekannten Ort auf der Festplatte hochzuladen[2]. Es wird hinzugefügt, dass die Flaw mit CVE-2026-104935 und CVE-2026-111357 verkettbar ist.[2]The Hacker News meldet, dass die Flaw eine CVSS-Bewertung von 4,3 aufweist[3]. Es wird auch berichtet, dass Angreifer diese verkettet haben, um unauthifizierte Root-Level-Code-Ausführung zu erreichen.[3]SecurityOnline meldet, dass Ivanti sagte: "Wir sind uns der Ausnutzung in der Praxis bewusst, die zum Zeitpunkt der Offenlegung eine begrenzte Anzahl von Kunden betrifft"[4] wenn die drei Flaws verkettet sind. CISA sagt, dass es CVE-2026-104935 am 13. Oktober 2026 zu seinem KEV-Katalog hinzugefügt hat und CVE-2026-111357 und CVE-2026-118527 am 30. Oktober 2026.[1] Nach The Hacker News müssen Bundesbehörden auf Bundesebene die Fixes anwenden für CVE-2026-111357 bis zum 2. November 2026 und CVE-2026-118527 bis zum 13. November 2026.[3]Security Affairs meldet, dass Benutzer von Version 25.1.1.2 und früher[5] sollten auf 25.1.1.3 aktualisieren[5], und Benutzer von Version 22.8R2.5 und früher[5] sollten auf 22.8R2.6 aktualisieren.[5]VITI Security meldet, dass Threat-Intelligence-Firmen die Exploit-Chain-Aktivität einem undokumentierten Bedrohungsakteur zuordnen, der als UTA0576 bezeichnet wird.[6]CISA warnt, dass Ivantis Integrity Checker Tool möglicherweise keine Hinweise auf die Ausnutzung von CVE-2026-104935 erkennt, da Befehle von Bedrohungsakteuren im Speicher ausgeführt werden.[1]

Das Lied hörenCritical CVEs — November 02, 2026

Quellen

  1. [1]CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure | CISA
  2. [2]Known Exploited Vulnerabilities Catalog | CISA
  3. [3]Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
  4. [4]Ivanti Connect Secure Vulnerability Exploited in the Wild via Zero-Day Chain
  5. [5]U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog - Security Affairs
  6. [6]Ivanti Connect Secure Exploit Chain Advisory | VITI Security

Jeder Satz gibt wieder, was ein genanntes Medium berichtet hat, mit Link. Von 93 aus der unten verlinkten Berichterstattung zusammengestellt.

Aus der englischen Ausgabe übersetzt. Die Zitate verlinken auf die Originalberichte.

Mehr zu diesem Thema

Dieses Thema, Tag für Tag

CVE-2026-118527: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability | 93