CVE-2026-118527: Ivanti Connect Secure 予測可能な番号または識別子の生成脆弱性

CISAはCVE-2026-104935を2026年10月13日にKEVカタログに追加し、CVE-2026-111357とCVE-2026-118527を2026年10月30日に追加した[1]。CVE Security は、連邦機関が修正期限を2026年11月13日[2]としていると報告している。CISAのカタログによると、この脆弱性は"リモート認証済みの攻撃者がディスク上の既知の場所に攻撃者が制御するコンテンツを含むファイルをアップロードすることを可能にする。"[3] GBHackersによると、Ivantiはこの脆弱性CVE-2026-118527を4.3と評価しており、予測可能なファイル名でのファイルアップロードに対するものである[4]。SecurityOnlineは、Ivantiが以下のように述べたと報告している："3つのCVEが連鎖した場合、野生で利用されており、限定的な数の顧客に影響を与えていることを認識している"[5]。SecurityOnlineによると、この連鎖はCVE-2026-111357で終了し、これは特権をrootに昇格させ、攻撃者にデバイスに対する無制限のコマンド制御を与える[5]。Cyber Security Newsは、VolexityがUTA0576アクティビティを10月3日まで追跡した[6]と報告している。GBHackersは、攻撃者がWindows LAPS管理者パスワード、BitLocker回復キー、パスワード保有属性、およびアカウントメタデータを対象にした[4]と報告している。GBHackersはIvantiの10月29日の更新が、バージョン25.1.1.3および22.8R2.6が開示された脆弱性を解決すると記載していると述べている[4]。CISAは組織が直ちに最新バージョンに更新する[1]ことを推奨している。Cyber Security Newsによると、Volexityはメモリのみの変更と復元された設定がIvantiのIntegrity Checkerを回避した[6]ことを発見した。CISAは、侵害の有無を確認する組織はネットワークおよびメモリのフォレンジックスを実施する必要がある[1]と述べている。