93← Home

CVE-2026-118527: Ivanti Connect Secure 予測可能な番号または識別子生成の脆弱性

見出し： Ivanti — Connect Secure · 6件の出典から作成

CISAは「サイバー脅威行為者がこれらの脆弱性を悪用しており、これにより認証なしでリモートから任意のコマンドを実行でき、認証情報の窃取とデータ流出を実行している」と報告している[1]

CISAのカタログによると、この脆弱性により「リモート認証済み攻撃者がディスク上の既知の場所に攻撃者が管理するコンテンツを含むファイルをアップロードできる」という。また「[2]CVE-2026-104935およびCVE-2026-111357と組み合わせることができる」と付け加えている。[2]The Hacker Newsは、この脆弱性が「CVSS スコア 4.3 を持つ」と報告している。また「[3]攻撃者がそれらを組み合わせて、認証なしでルートレベルのコード実行を獲得した」と報告している。[3]SecurityOnlineは、Ivantiが「「公開時点で限定的な数の顧客に影響する野生での悪用を認識している」[4]と述べたと報告している。3つの脆弱性が組み合わされた場合である。CISAは「CVE-2026-104935を2026年10月13日にKEVカタログに追加し、CVE-2026-111357およびCVE-2026-118527を2026年10月30日に追加した」と述べている。[1]The Hacker Newsによると、連邦政府民間機関は「CVE-2026-111357の修正を2026年11月2日までに適用し、CVE-2026-118527を2026年11月13日までに適用」する必要があります。[3]Security Affairsは「バージョン25.1.1.2以前[5]のユーザーは「25.1.1.3にアップグレード[5]すべき」であり、「バージョン22.8R2.5以前[5]のユーザーは「22.8R2.6にアップグレード[5]すべき」と報告している。VITI Securityは「脅威インテリジェンス企業がエクスプロイトチェーン活動をUTA0576として指定された未記録の脅威行為者に帰因している」と報告している。CISAは「[6]Ivantiの完全性チェッカーツールは、CVE-2026-104935の悪用の証拠を検出できない可能性がある。脅威行為者のコマンドはメモリ内で実行されるためである」と警告しています。[1]

歌を聴くCritical CVEs — November 02, 2026

出典

  1. [1]CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure | CISA
  2. [2]Known Exploited Vulnerabilities Catalog | CISA
  3. [3]Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
  4. [4]Ivanti Connect Secure Vulnerability Exploited in the Wild via Zero-Day Chain
  5. [5]U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog - Security Affairs
  6. [6]Ivanti Connect Secure Exploit Chain Advisory | VITI Security

どの文も、名前を挙げた報道機関の内容をリンク付きで伝えています。下記の報道をもとに93が作成しました。

英語版から翻訳しました。引用は元の報道にリンクしています。

このトピックの関連記事

このトピックの日ごとの流れ

CVE-2026-118527: Ivanti Connect Secure 予測可能な番号または識別子生成の脆弱性 | 93