CVE-2026-111357: Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability

CISA говорить, що додала CVE-2026-104935 до свого каталогу KEV 13 жовтня 2026 року та CVE-2026-111357 і CVE-2026-118527 30 жовтня 2026 року.[1] За даними CISA, вразливості впливають на Ivanti Connect Secure версій 25.1.1.2 та старіші, 25.1.2.2 та старіші та 22.8R2.5 та старіші.[1]Запис CVE, опублікований на Threatint, говорить, що продукт неправильно обробляє спосіб, у який брокер dsinvoked довіряє даним конфігурації DSCache, що призводить до підвищення привілеїв до root[2]. У цій ланцюгу CVE-2026-111357 не має аутентифікації для критичної функції[3] та підвищує привілеї до root, надаючи атакуючому необмежене управління пристроєм.[3] Видання цитує Ivanti як таку, що знає про експлуатацію "яка впливає на обмежену кількість клієнтів на момент розкриття"[3] коли три CVE об'єднані в ланцюг. Запис CVE на Threatint містить HIGH: 7.0[2] оцінку. За даними SecurityOnline, Volexity співпрацювала з Ivanti для аналізу поведінки суб'єкта загрози[3]. Видання також говорить, що Ivanti випустила програмні патчі для всіх підтримуваних версій.[3]CISA закликає організації з уражуваними пристроями та розгортаннями Ivanti Connect Secure негайно оновити до останньої версії[1]. Агентство також попереджає, що інструмент перевірки цілісності Ivanti може не виявити докази експлуатації CVE-2026-104935, оскільки команди суб'єкта загрози виконуються в пам'яті.[1]