CVE-2026-111357: уязвимость Ivanti Connect Secure с отсутствием аутентификации для критической функции

Каталог KEV агентства CISA указывает, что уязвимость "могла бы позволить локально аутентифицированному злоумышленнику повысить свои привилегии"[3] и что она может быть связана с CVE-2026-104935 и CVE-2026-118527[3].По данным CISA, она добавила CVE-2026-104935 в ее каталог KEV 13 октября 2026 года и CVE-2026-111357 и CVE-2026-118527 30 октября 2026 года.[1] Security Affairs сообщает, что CISA приказала федеральным агентствам исправить CVE-2026-111357 к 2 ноября 2026 года[4].SecurityOnline цитирует Ivanti, которая заявляет, что она "осведомлена об эксплуатации в дикой природе, затрагивающей ограниченное количество клиентов"[5] при связывании трех CVE. CiphersSecurity сообщает, что компания Volexity отслеживает злоумышленника как UTA0576, который начал эксплуатировать полностью исправленное устройство версии 22.8R2.4 3 октября 2026 года.[2]Security Affairs сообщает, что пользователям версии 25.1.1.2 и более ранних версий следует выполнить обновление до версии 25.1.1.3, а тем, кто использует версию 22.8R2.5 и более ранние версии, следует выполнить обновление до версии 22.8R2.6.[4] CiphersSecurity говорит, что Ivanti не публикует обходные решения для новых уязвимостей; исправление - это обновление.[2] Security Affairs указывает оценку CVSS 8,8[4], в то время как CiphersSecurity сообщает, что NVD указывает более низкую оценку 7,0[2].CISA предупреждает, что инструмент проверки целостности Ivanti может не обнаружить свидетельства эксплуатации CVE-2026-104935, поскольку команды злоумышленников выполняются в памяти.[1] Агентство говорит, что организации, проверяющие скомпрометированность, должны будут провести анализ сетевой и оперативной памяти[1].