93← Home

CVE-2026-118527: Vulnerabilidade de Geração de Números ou Identificadores Previsíveis no Ivanti Connect Secure

Manchete de Ivanti — Connect Secure · compilado de 6 fontes

A CISA relata que atores de ameaça cibernética estão explorando essas vulnerabilidades, o que permite a execução remota e não autenticada de comandos arbitrários, para realizar roubo de credenciais e exfiltração de dados[1]

O catálogo da CISA diz que a falha permite que um atacante autenticado remotamente faça upload de arquivos com conteúdo controlado pelo atacante para um local conhecido no disco[2]. Ela acrescenta que a falha pode ser combinada com CVE-2026-104935 e CVE-2026-111357.[2]The Hacker News relata que a falha tem uma pontuação CVSS de 4,3[3]. Também relata que os atacantes as combinaram para obter execução de código em nível de raiz não autenticada.[3]SecurityOnline relata que a Ivanti disse: "Estamos cientes de exploração em circulação afetando um número limitado de clientes no momento da divulgação"[4] quando as três falhas são combinadas. A CISA diz que adicionou CVE-2026-104935 ao seu Catálogo KEV em 13 de outubro de 2026, e CVE-2026-111357 e CVE-2026-118527 em 30 de outubro de 2026.[1] De acordo com The Hacker News, as agências civis federais devem aplicar as correções para CVE-2026-111357 até 2 de novembro de 2026, e CVE-2026-118527 até 13 de novembro de 2026.[3]Security Affairs relata que os usuários da Versão 25.1.1.2 e anteriores[5] devem atualizar para 25.1.1.3[5], e os usuários da Versão 22.8R2.5 e anteriores[5] devem atualizar para 22.8R2.6.[5]VITI Security relata que empresas de inteligência de ameaças atribuem a atividade da cadeia de exploração a um ator de ameaça não documentado designado como UTA0576.[6]A CISA avisa que a Ferramenta Verificadora de Integridade da Ivanti pode não detectar evidências de exploração de CVE-2026-104935 porque os comandos do ator de ameaça são executados na memória.[1]

Ouvir a músicaCritical CVEs — November 02, 2026

Fontes

  1. [1]CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure | CISA
  2. [2]Known Exploited Vulnerabilities Catalog | CISA
  3. [3]Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
  4. [4]Ivanti Connect Secure Vulnerability Exploited in the Wild via Zero-Day Chain
  5. [5]U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog - Security Affairs
  6. [6]Ivanti Connect Secure Exploit Chain Advisory | VITI Security

Cada frase relata o que disse um veículo identificado, com link. Compilado pela 93 a partir das reportagens abaixo.

Traduzido da edição em inglês. As citações levam às reportagens originais.

Mais sobre este tema

Este tema, dia a dia

CVE-2026-118527: Vulnerabilidade de Geração de Números ou Identificadores Previsíveis no Ivanti Connect Secure | 93