CVE-2026-118527: Vulnerabilidade de Geração de Números ou Identificadores Previsíveis no Ivanti Connect Secure

O catálogo da CISA diz que a falha "permite que um atacante autenticado remoto carregue arquivos com conteúdo controlado pelo atacante em um local conhecido no disco."[3] O The Hacker News reporta que a falha tem uma pontuação CVSS de 4,3[2].A SecurityOnline descreve a cadeia de ataque desta forma: a falha principal, CVE-2026-104935 (CVSS 8,6), decorre de desvio de autenticação por spoofing nos componentes web[4]. O veículo diz que os atacantes então usam a CVE-2026-118527 e finalmente CVE-2026-111357 (CVSS 8,8)[4], que, segundo ele, eleva os privilégios para raiz[4].A SecurityOnline cita a Ivanti dizendo que está "ciente de exploração na natureza afetando um número limitado de clientes"[4] quando as três falhas são encadeadas. A CISA diz que os atacantes estão usando essas vulnerabilidades para conduzir roubo de credenciais e exfiltração de dados[1].De acordo com Security Affairs, as correções da Ivanti são: versão 25.1.1.2 e anteriores devem atualizar para 25.1.1.3[5], e versão 22.8R2.5 e anteriores devem atualizar para 22.8R2.6[5]. A SecurityOnline reporta que versões 22.7.x e inferiores não contêm essas vulnerabilidades[4].A Ivanti informou aos clientes que inicialmente se concentrou na CVE-2026-104935 porque queria oferecer "proteção para nossos clientes o mais rápido possível,"[2] relata The Hacker News.O The Hacker News diz que as agências civis federais devem corrigir a CVE-2026-118527 até 13 de novembro de 2026[2]. A CISA avisa que as organizações que verificam comprometimento precisarão realizar perícia de rede e memória[1].