CVE-2026-111357: Ivanti Connect Secure 重大機能認証欠落脆弱性

CISAの既知の悪用脆弱性カタログによると、Ivanti Connect Secureに重大機能の認証欠落脆弱性が含まれており、ローカル認証済み攻撃者が権限昇格を行う可能性がある。[2] カタログは、この欠陥がCVE-2026-104935およびCVE-2026-118527と組み合わせて使用できると追加している。[2]CISAはアラートで、これらの脆弱性を悪用するサイバー脅威アクターを認識しており、リモート、未認証の任意のコマンド実行が可能であり、認証情報盗難およびデータ流出を実施している。[3]Security Affairsは、これらのバグがサイバーセキュリティ企業Volexityが10月中旬に最初に報告した悪用チェーンの一部であると報告している。[1] CiphersSecurity は、VolexityがUTA0576として追跡しているアクターが2026年10月3日に完全にパッチが適用された22.8R2.4アプライアンスの悪用を開始したことを発見したと述べている。[4] Security AffairsはCVSSスコア8.8を記載している一方、CiphersSecurityはNIST国立脆弱性データベース(NVD)がより低いスコア7.0を記載していると述べている[4]。Security Affairsによると、Ivantiの修正はバージョン25.1.1.2以前向けの25.1.1.3へのアップグレード[1]およびバージョン22.8R2.5以前向けの22.8R2.6へのアップグレード[1]である。CiphersSecurity は「10月13日にパッチを適用した場合(25.1.1.2または22.8R2.5へ)、あなたはまだ危険にさらされている」[4]と警告している。CiphersSecurity はまた、Ivantiが悪用を認識していると報告している。「限定的な顧客数に影響を与える」[4]。CISAは侵害されたかどうかを判断しようとしている組織はネットワークおよびメモリフォレンジクスを実施する必要があると注意している[3]。