CVE-2026-111357: Уязвимость Ivanti Connect Secure с отсутствием аутентификации для критической функции

CISA заявляет, что добавила CVE-2026-104935 в каталог KEV 13 октября 2026 года и CVE-2026-111357 и CVE-2026-118527 30 октября 2026 года.[1] По данным CISA, уязвимости затрагивают версии Ivanti Connect Secure 25.1.1.2 и более ранние, 25.1.2.2 и более ранние, а также 22.8R2.5 и более ранние.[1]Запись CVE, опубликованная на Threatint, говорит, что продукт неправильно обрабатывает способ, которым брокер dsinvoked доверяет данным конфигурации DSCache, что приводит к повышению привилегий до root[2]. В этой цепочке CVE-2026-111357 не требует аутентификации для критической функции[3] и повышает привилегии до root, предоставляя злоумышленнику неограниченное управление устройством.[3] Издание цитирует Ivanti, которая говорит, что осведомлена об эксплуатации "затрагивающей ограниченное число клиентов на момент раскрытия"[3] при объединении трех CVE. Запись CVE на Threatint указывает на HIGH: 7.0[2] оценку.По данным SecurityOnline, Volexity сотрудничала с Ivanti в анализе поведения злоумышленника[3]. Издание также сообщает, что Ivanti выпустила исправления программного обеспечения для всех поддерживаемых версий.[3]CISA призывает организации с уязвимыми устройствами и развертываниями Ivanti Connect Secure немедленно обновиться до последней версии[1]. Агентство также предупреждает, что средство проверки целостности Ivanti может не обнаружить доказательства эксплуатации CVE-2026-104935, потому что команды злоумышленника выполняются в памяти.[1]