CVE-2026-111357: Уязвимость Ivanti Connect Secure Missing Authentication for Critical Function

Каталог известных уязвимостей CISA говорит, что Ivanti Connect Secure содержит уязвимость отсутствия аутентификации для критической функции, которая может позволить локально аутентифицированному злоумышленнику повысить свои привилегии.[2] Каталог добавляет, что недостаток может быть скомбинирован с CVE-2026-104935 и CVE-2026-118527.[2]В своем оповещении CISA заявляет, что осведомлена о киберпреступниках, использующих эти уязвимости, которые позволяют удаленное неаутентифицированное выполнение произвольных команд для краж учетных данных и кража данных.[3]Security Affairs сообщает, что ошибки являются частью цепочки эксплуатации, которую компания Volexity впервые задокументировала в середине октября.[1] CiphersSecurity пишет, что Volexity обнаружила, что злоумышленник, отслеживаемый как UTA0576, начал использовать полностью исправленное устройство версии 22.8R2.4 3 октября 2026 года.[4] Security Affairs указывает оценку CVSS 8,8, тогда как CiphersSecurity сообщает, что Национальная база данных уязвимостей (NVD) NIST указывает более низкую оценку 7,0[4].По данным Security Affairs, исправления Ivanti предусматривают обновление до версии 25.1.1.3[1] для версии 25.1.1.2 и более ранних, а также обновление до версии 22.8R2.6[1] для версии 22.8R2.5 и более ранних. CiphersSecurity предупреждает, что "Если вы установили исправление 13 октября (до версии 25.1.1.2 или 22.8R2.5), вы все еще подвергнуты риску."[4]CiphersSecurity также сообщает, что Ivanti осведомлена об использовании уязвимости "затрагивающем ограниченное количество клиентов"[4].CISA предостерегает, что организациям, стремящимся определить, были ли они скомпрометированы, потребуется провести судебно-техническую экспертизу сети и памяти[3].