CVE-2026-111357: Vulnerabilidade de Autenticação Ausente em Função Crítica do Ivanti Connect Secure

O catálogo KEV da CISA diz que a falha "poderia permitir que um atacante autenticado localmente escalasse seus privilégios"[3] e que ela pode ser encadeada com CVE-2026-104935 e CVE-2026-118527[3].De acordo com a CISA, ela adicionou CVE-2026-104935 ao seu Catálogo KEV em 13 de outubro de 2026, e CVE-2026-111357 e CVE-2026-118527 em 30 de outubro de 2026.[1] Security Affairs relata que a CISA ordenou que agências federais corrijam CVE-2026-111357 até 2 de novembro de 2026[4].SecurityOnline cita a Ivanti dizendo que está "ciente de exploração em circulação afetando um número limitado de clientes"[5] quando os três CVEs são encadeados. CiphersSecurity relata que Volexity rastreia o atacante como UTA0576, que começou a explorar um aparelho 22.8R2.4 totalmente corrigido em 3 de outubro de 2026.[2]Security Affairs relata que usuários na versão 25.1.1.2 e anteriores devem atualizar para 25.1.1.3, e aqueles na 22.8R2.5 e anteriores devem atualizar para 22.8R2.6.[4] CiphersSecurity diz que a Ivanti não publica nenhuma solução alternativa para as novas falhas; a correção é a atualização.[2] Security Affairs lista uma pontuação CVSS de 8.8[4], enquanto CiphersSecurity diz que o NVD lista uma pontuação menor de 7.0[2].A CISA avisa que a Ferramenta de Verificação de Integridade da Ivanti pode não detectar evidência de exploração de CVE-2026-104935 porque os comandos do ator de ameaça são executados na memória.[1] A agência diz que organizações verificando por comprometimento precisarão conduzir análises forense de rede e memória[1].