CVE-2026-111357: Ivanti Connect Secure 重要機能の認証欠落脆弱性

CISAのKEVカタログによると、この脆弱性は「ローカル認証済み攻撃者が権限を昇格させることを可能にする可能性がある」[3]とのことで、CVE-2026-104935とCVE-2026-118527と組み合わせることができると述べている。CVE-2026-104935とCVE-2026-118527と組み合わせることができる[3]。CISAによると、「CVE-2026-104935を2026年10月13日にKEVカタログに追加し、CVE-2026-111357とCVE-2026-118527を2026年10月30日に追加した」とのことである。CVE-2026-104935を2026年10月13日にKEVカタログに追加し、CVE-2026-111357とCVE-2026-118527を2026年10月30日に追加した。[1]Security AffairsはCISAが連邦政府機関に対しCVE-2026-111357を2026年11月2日までに修正するよう命令したと報道している[4]。SecurityOnlineはIvantiが「3つのCVEが組み合わされた場合、限定的な数の顧客に影響を与える野生での悪用を認識している」[5]と述べたと引用している。CiphersSecurity は、Volexity が攻撃者をUTA0576として追跡しており、2026年10月3日に完全にパッチが当たっていた22.8R2.4アプライアンスの悪用を開始したと報告している。[2]Security Affairsはバージョン25.1.1.2以前のユーザーは25.1.1.3にアップグレードし、22.8R2.5以前のユーザーは22.8R2.6にアップグレードすべきだと報道している。[4]CiphersSecurity はIvanti は新しい脆弱性に対する回避策を公開していない。修正はアップグレードのみである。[2]Security Affairs はCVSS スコア 8.8[4]を記載している一方、CiphersSecurity はNVDが7.0という低いスコアを記載していると述べている[2]。CISA はIvanti の Integrity Checker Tool は、脅威アクターのコマンドがメモリ内で実行されるため、CVE-2026-104935の悪用の証拠を検出できない可能性があると警告している。[1]同機関は、侵害を確認する組織がネットワークおよびメモリフォレンジックを実施する必要があると述べている[1]。