CVE-2026-118527: Уязвимость Ivanti Connect Secure в генерации предсказуемых чисел или идентификаторов

Каталог CISA указывает, что уязвимость позволяет удаленному аутентифицированному злоумышленнику загружать файлы с контролируемым содержимым в известное местоположение на диске[2]. Он также добавляет, что уязвимость может быть объединена с CVE-2026-104935 и CVE-2026-111357.[2]The Hacker News сообщает, что уязвимость имеет оценку CVSS 4,3[3]. Он также сообщает, что злоумышленники объединили их для получения неаутентифицированного выполнения кода на уровне root.[3]SecurityOnline сообщает, что Ivanti заявила: "Нам известна эксплуатация в дикой природе, затрагивающая ограниченное количество клиентов на момент раскрытия"[4] когда три уязвимости объединены.CISA говорит, что добавила CVE-2026-104935 в свой каталог KEV 13 октября 2026 г., а CVE-2026-111357 и CVE-2026-118527 30 октября 2026 г.[1] Согласно The Hacker News, федеральные гражданские агентства должны применить исправления для CVE-2026-111357 к 2 ноября 2026 г. и CVE-2026-118527 к 13 ноября 2026 г.[3]Security Affairs сообщает, что пользователи версии 25.1.1.2 и более ранних версий[5] должны обновиться до версии 25.1.1.3[5], а пользователи версии 22.8R2.5 и более ранних версий[5] должны обновиться до версии 22.8R2.6.[5]VITI Security сообщает, что фирмы, занимающиеся анализом угроз, приписывают деятельность цепочки эксплуатации неизвестному злоумышленнику, обозначенному как UTA0576.[6]CISA предупреждает, что инструмент проверки целостности Ivanti может не обнаружить признаки эксплуатации CVE-2026-104935, поскольку команды злоумышленника выполняются в памяти.[1]