CVE-2026-111357: Vulnerabilidade de Autenticação Ausente em Função Crítica do Ivanti Connect Secure

O catálogo de Vulnerabilidades Conhecidas Exploradas da CISA diz que o Ivanti Connect Secure contém uma vulnerabilidade de autenticação ausente em função crítica que poderia permitir que um atacante autenticado localmente escale seus privilégios.[2] O catálogo acrescenta que a falha pode ser encadeada com CVE-2026-104935 e CVE-2026-118527.[2]Em seu alerta, a CISA diz que tem conhecimento de atores de ameaça cibernética explorando essas vulnerabilidades, o que permite a execução remota não autenticada de comandos arbitrários, para conduzir roubo de credenciais e exfiltração de dados.[3]Security Affairs relata que os bugs fazem parte de uma cadeia de exploração que a empresa de cibersegurança Volexity documentou pela primeira vez em meados de outubro.[1] CiphersSecurity escreve que a Volexity descobriu que um ator que ela rastreia como UTA0576 começou a explorar um dispositivo totalmente corrigido versão 22.8R2.4 em 3 de outubro de 2026.[4] Security Affairs lista uma pontuação CVSS de 8,8, enquanto CiphersSecurity diz que o Banco Nacional de Dados de Vulnerabilidades (NVD) do NIST lista uma pontuação menor de 7,0[4].De acordo com Security Affairs, as correções da Ivanti são uma atualização para 25.1.1.3[1] para versão 25.1.1.2 e anterior, e uma atualização para 22.8R2.6[1] para versão 22.8R2.5 e anterior. CiphersSecurity adverte que "Se você aplicou o patch em 13 de outubro (para 25.1.1.2 ou 22.8R2.5), você ainda está exposto."[4]CiphersSecurity também relata que a Ivanti tem conhecimento de exploração "afetando um número limitado de clientes"[4].A CISA alerta que organizações que buscam determinar se foram comprometidas precisarão conduzir análise forense de rede e memória[3].