CVE-2026-118527: Vulnerabilidad de Generación de Números o Identificadores Predecibles en Ivanti Connect Secure

El catálogo de CISA dice que el defecto "permite a un atacante remoto autenticado cargar archivos con contenido controlado por el atacante en una ubicación conocida en el disco."[3] The Hacker News informa que el defecto tiene una puntuación CVSS de 4,3[2].SecurityOnline describe la cadena de ataque de esta manera: el defecto principal, CVE-2026-104935 (CVSS 8,6), proviene de un bypass de autenticación por suplantación en los componentes web[4]. El sitio dice que los atacantes luego usan CVE-2026-118527 y finalmente CVE-2026-111357 (CVSS 8,8)[4]. que dice eleva los privilegios a raíz[4].SecurityOnline cita a Ivanti diciendo que está "consciente de la explotación en la naturaleza que afecta a un número limitado de clientes"[4] cuando se encadenan los tres defectos. CISA dice que los atacantes están utilizando estas vulnerabilidades para conducir robo de credenciales y exfiltración de datos[1].Según Security Affairs, las correcciones de Ivanti son: la versión 25.1.1.2 y anterior debe actualizar a 25.1.1.3[5], y la versión 22.8R2.5 y anterior debe actualizar a 22.8R2.6[5]. SecurityOnline informa que las versiones 22.7.x e inferiores no contienen estas vulnerabilidades[4].Ivanti le dijo a los clientes que inicialmente se enfocó en CVE-2026-104935 porque quería proporcionar "protección para nuestros clientes lo más rápido posible,"[2] The Hacker News informa.The Hacker News dice que las agencias civiles federales deben corregir CVE-2026-118527 antes del 13 de noviembre de 2026[2]. CISA advierte que las organizaciones que verifican compromisos necesitarán realizar análisis forense de red y memoria[1].