CVE-2026-118527: Уязвимость Ivanti Connect Secure в области генерации предсказуемых чисел или идентификаторов

Каталог CISA говорит, что уязвимость "позволяет удалённо аутентифицированному злоумышленнику загружать файлы с контролируемым им содержимым в известное расположение на диске."[3] The Hacker News сообщает, что уязвимость имеет оценку CVSS 4,3[2].SecurityOnline описывает цепь атак следующим образом: основная уязвимость, CVE-2026-104935 (CVSS 8,6), вызвана обходом аутентификации путём спуфинга в веб-компонентах[4]. Издание сообщает, что злоумышленники затем используют CVE-2026-118527 и, наконец, CVE-2026-111357 (CVSS 8,8)[4]. По его словам, она повышает привилегии до root[4].SecurityOnline приводит слова Ivanti о том, что компания "знает об использовании в дикой природе, затрагивающем ограниченное число пользователей"[4] при объединении трёх уязвимостей. CISA говорит, что злоумышленники используют эти уязвимости для кража учётных данных и экфильтрации данных[1].Согласно Security Affairs, исправления Ivanti следующие: версия 25.1.1.2 и ранее должны обновиться до 25.1.1.3[5], и версия 22.8R2.5 и ранее должны обновиться до 22.8R2.6[5]. SecurityOnline сообщает, что версии 22.7.x и более ранние не содержат эти уязвимости[4].Ivanti сказала пользователям, что первоначально сосредоточилась на CVE-2026-104935, потому что хотела обеспечить "защиту для наших пользователей как можно быстрее,"[2] сообщает The Hacker News.The Hacker News говорит, что федеральные гражданские агентства должны исправить CVE-2026-118527 к 13 ноября 2026 года[2]. CISA предупреждает, что организации, проверяющие наличие компрометации, должны провести сетевую и память-судебную экспертизу[1].