CVE-2026-111357: Vulnerabilidad de Autenticación Faltante en Función Crítica de Ivanti Connect Secure

El catálogo KEV de CISA dice que la falla "podría permitir a un atacante autenticado local escalar sus privilegios"[3] y que puede ser encadenada con CVE-2026-104935 y CVE-2026-118527[3]. Según CISA, agregó CVE-2026-104935 a su Catálogo KEV el 13 de octubre de 2026, y CVE-2026-111357 y CVE-2026-118527 el 30 de octubre de 2026.[1] Security Affairs reporta que CISA ha ordenado a las agencias federales corregir CVE-2026-111357 antes del 2 de noviembre de 2026[4]. SecurityOnline cita a Ivanti diciendo que está "consciente de la explotación en la naturaleza afectando a un número limitado de clientes"[5] cuando se encadenan los tres CVE. CiphersSecurity reporta que Volexity rastrea al atacante como UTA0576, que comenzó a explotar un dispositivo 22.8R2.4 completamente parcheado el 3 de octubre de 2026.[2]Security Affairs reporta que los usuarios en versión 25.1.1.2 y anteriores deben actualizar a 25.1.1.3, y los que estén en 22.8R2.5 y anteriores deben actualizar a 22.8R2.6.[4] CiphersSecurity dice que Ivanti no publica ninguna solución alternativa para los nuevos fallos; la corrección es la actualización.[2] Security Affairs lista una puntuación CVSS de 8.8[4], mientras que CiphersSecurity dice que NVD lista una puntuación más baja de 7.0[2]. CISA advierte que la Herramienta Verificadora de Integridad de Ivanti puede no detectar evidencia de explotación de CVE-2026-104935 porque los comandos del actor de amenaza se ejecutan en memoria.[1] La agencia dice que las organizaciones que verifiquen si hay compromisos necesitarán realizar análisis forense de red y memoria[1].