CVE-2026-118527: Уязвимость Ivanti Connect Secure, связанная с генерацией предсказуемых номеров или идентификаторов

CISA заявляет, что добавила CVE-2026-104935 в каталог KEV 13 октября 2026 г., а CVE-2026-111357 и CVE-2026-118527 30 октября 2026 г.[1]. CVE Security сообщает, что федеральные агентства имеют крайний срок исправления 13 ноября 2026 г.[2]. Каталог CISA говорит, что уязвимость "позволяет удаленно аутентифицированному злоумышленнику загружать файлы с контролируемым содержимым в известное место на диске."[3] По данным GBHackers, Ivanti оценила CVE-2026-118527 в 4.3, для загрузки файлов с предсказуемыми именами[4]. SecurityOnline сообщает, что Ivanti заявила: "Мы осведомлены об эксплуатации в дикой природе, затронувшей ограниченное число клиентов"[5] когда три CVE объединены в цепочку. По данным SecurityOnline, цепочка заканчивается CVE-2026-111357, которая повышает привилегии до root, давая злоумышленнику неограниченный контроль над устройством[5]. Cyber Security News сообщает, что Volexity отслеживала активность UTA0576 по 3 октября[6]. GBHackers сообщает, что злоумышленники нацелились на пароли администратора Windows LAPS, ключи восстановления BitLocker, атрибуты с паролями и метаданные учетных записей[4]. GBHackers говорит, что обновление Ivanti от 29 октября перечисляет версии 25.1.1.3 и 22.8R2.6 как устраняющие раскрытые уязвимости[4]. CISA говорит, что организациям следует немедленно обновиться до последней версии[1]. По данным Cyber Security News, Volexity обнаружила, что изменения, касающиеся только памяти, и восстановленные параметры избежали Integrity Checker Ivanti[6]. CISA говорит, что организациям при проверке компрометации потребуется провести форензику сети и памяти[1].