CVE-2026-111357: Vulnerabilidad de Autenticación Faltante en Función Crítica de Ivanti Connect Secure

El catálogo de Vulnerabilidades Conocidas Explotadas de CISA dice que Ivanti Connect Secure contiene una vulnerabilidad de autenticación faltante para una función crítica que podría permitir a un atacante autenticado localmente escalar sus privilegios.[2] El catálogo añade que la falla puede ser encadenada con CVE-2026-104935 y CVE-2026-118527.[2]En su alerta, CISA dice que es consciente de actores de amenazas cibernéticas explotando estas vulnerabilidades, lo que permite la ejecución remota no autenticada de comandos arbitrarios, para conducir robo de credenciales y exfiltración de datos.[3]Security Affairs reporta que los errores son parte de una cadena de explotación que la firma de ciberseguridad Volexity documentó por primera vez a mediados de octubre.[1] CiphersSecurity escribe que Volexity encontró que un actor que rastrea como UTA0576 comenzó a explotar un dispositivo completamente parcheado 22.8R2.4 el 3 de octubre de 2026.[4] Security Affairs enumera una puntuación CVSS de 8.8, mientras que CiphersSecurity dice que la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST enumera una puntuación más baja de 7.0[4].Según Security Affairs, las correcciones de Ivanti son una actualización a 25.1.1.3[1] para la versión 25.1.1.2 y anteriores, y una actualización a 22.8R2.6[1] para la versión 22.8R2.5 y anteriores. CiphersSecurity advierte que "Si parcheó el 13 de octubre (a 25.1.1.2 o 22.8R2.5), todavía está expuesto."[4]CiphersSecurity también reporta que Ivanti conoce de explotación "que afecta a un número limitado de clientes"[4].CISA advierte que las organizaciones que busquen determinar si fueron comprometidas deberán realizar análisis forense de red y memoria[3].