CVE-2026-118527: Vulnerabilidade de Geração Previsível de Números ou Identificadores no Ivanti Connect Secure

A CISA afirma que adicionou a CVE-2026-104935 ao seu Catálogo KEV em 13 de outubro de 2026, e as CVE-2026-111357 e CVE-2026-118527 em 30 de outubro de 2026[1]. A CVE Security relata que agências federais têm um prazo de remediação de 13 de novembro de 2026[2].O catálogo da CISA diz que a falha "permite que um atacante autenticado remotamente carregue arquivos com conteúdo controlado pelo atacante para um local conhecido no disco."[3] De acordo com GBHackers, a Ivanti classificou a CVE-2026-118527 como 4.3, para uploads de arquivo com nome de arquivo previsível[4].SecurityOnline relata que a Ivanti disse: "Estamos cientes de exploração em campo afetando um número limitado de clientes"[5] quando as três CVEs são encadeadas. De acordo com SecurityOnline, a cadeia termina com a CVE-2026-111357, que eleva privilégios para root, dando ao atacante controle irrestrito sobre o dispositivo[5].Cyber Security News relata que a Volexity rastreou atividades da UTA0576 até 3 de outubro[6]. GBHackers relata que os atacantes direcionaram senhas de administrador do Windows LAPS, chaves de recuperação do BitLocker, atributos com senhas e metadados de conta[4].GBHackers diz que a atualização de 29 de outubro da Ivanti lista as versões 25.1.1.3 e 22.8R2.6 como resolvendo as vulnerabilidades divulgadas[4]. A CISA afirma que as organizações devem atualizar imediatamente para a versão mais recente[1].De acordo com Cyber Security News, a Volexity descobriu que alterações apenas em memória e configurações restauradas escaparam do Integrity Checker da Ivanti[6]. A CISA afirma que as organizações verificando se houve comprometimento precisarão realizar perícia de rede e memória[1].