CVE-2026-111357: Vulnerabilidad de Autenticación Faltante en Función Crítica de Ivanti Connect Secure

CISA dice que agregó CVE-2026-104935 a su Catálogo KEV el 13 de octubre de 2026, y CVE-2026-111357 y CVE-2026-118527 el 30 de octubre de 2026.[1] Según CISA, las fallas afectan a versiones de Ivanti Connect Secure 25.1.1.2 y anteriores, 25.1.2.2 y anteriores, y 22.8R2.5 y anteriores.[1]El registro de CVE publicado en Threatint dice que el producto maneja incorrectamente la forma en que el agente dsinvoked confía en los datos de configuración de DSCache, lo que lleva a un aumento de privilegios a root[2]. En esa cadena, CVE-2026-111357 carece de autenticación para una función crítica[3] y eleva privilegios a root, dando al atacante control sin restricciones sobre el dispositivo.[3] El medio cita a Ivanti diciendo que es consciente de la explotación "que afecta a un número limitado de clientes en el momento de la divulgación"[3] cuando se encadenan los tres CVE. El registro de CVE en Threatint enumera una calificación de ALTA: 7.0[2]. Según SecurityOnline, Volexity colaboró con Ivanti para analizar el comportamiento del actor de amenaza[3]. El medio también dice que Ivanti lanzó parches de software para todas las versiones soportadas.[3]CISA insta a las organizaciones con dispositivos y despliegues afectados de Ivanti Connect Secure a actualizar inmediatamente a la versión más reciente[1]. La agencia también advierte que la Herramienta de Verificación de Integridad de Ivanti puede no detectar evidencia de explotación de CVE-2026-104935 porque los comandos del actor de amenaza se ejecutan en memoria.[1]