CVE-2026-118527: Vulnerabilidad de Generación de Números o Identificadores Predecibles en Ivanti Connect Secure

CISA dice que agregó CVE-2026-104935 a su Catálogo KEV el 13 de octubre de 2026, y CVE-2026-111357 y CVE-2026-118527 el 30 de octubre de 2026[1]. CVE Security reporta que las agencias federales tienen una fecha límite de remediación de 13 de noviembre de 2026[2].El catálogo de CISA dice que la falla "permite a un atacante remoto autenticado cargar archivos con contenido controlado por el atacante en una ubicación conocida en el disco."[3] Según GBHackers, Ivanti calificó CVE-2026-118527 como 4.3, para cargas de archivos de nombre predecible[4].SecurityOnline reporta que Ivanti dijo: "Estamos conscientes de la explotación en la naturaleza que afecta a un número limitado de clientes"[5] cuando se encadenan los tres CVE. Según SecurityOnline, la cadena termina con CVE-2026-111357, que eleva los privilegios a root, dando al atacante control sin restricciones sobre el dispositivo[5].Cyber Security News reporta que Volexity rastreó la actividad de UTA0576 hasta el 3 de octubre[6]. GBHackers reporta que los atacantes se dirigieron a contraseñas de administrador de Windows LAPS, claves de recuperación de BitLocker, atributos que contienen contraseñas y metadatos de cuenta[4].GBHackers dice que la actualización del 29 de octubre de Ivanti enumera las versiones 25.1.1.3 y 22.8R2.6 como resolutivas de las vulnerabilidades divulgadas[4]. CISA dice que las organizaciones deberían actualizar inmediatamente a la versión más reciente[1].Según Cyber Security News, Volexity encontró que los cambios solo en memoria y la configuración restaurada escaparon del Comprobador de Integridad de Ivanti[6]. CISA dice que las organizaciones que verifican compromiso necesitarán realizar análisis forenses de red y memoria[1].