CVE-2026-118527: Вразливість Ivanti Connect Secure щодо генерування передбачуваних чисел або ідентифікаторів

CISA повідомляє, що додала CVE-2026-104935 до свого каталогу KEV 13 жовтня 2026 року, а CVE-2026-111357 та CVE-2026-118527 — 30 жовтня 2026 року[1]. CVE Security повідомляє, що федеральні агентства мають крайній термін для усунення вразливості 13 листопада 2026 року[2].Каталог CISA повідомляє, що вразливість "дозволяє автентифікованому віддаленому зловмисникові завантажувати файли зі змістом, контрольованим зловмисником, у відому локацію на диску."[3] За даними GBHackers, Ivanti оцінила CVE-2026-118527 як 4.3, для завантаження файлів з передбачуваними іменами[4].SecurityOnline повідомляє, що Ivanti сказала: "Ми знаємо про експлуатацію у дикій природі, яка впливає на обмежену кількість клієнтів"[5] коли три CVE об'єднані разом. За даними SecurityOnline, ланцюг завершується CVE-2026-111357, яка підвищує привілеї до root, надаючи зловмисникові необмежену командну владу над пристроєм[5].Cyber Security News повідомляє, що Volexity відстежувала активність UTA0576 до 3 жовтня[6]. GBHackers повідомляє, що зловмисники цілювали пароль адміністратора Windows LAPS, ключі відновлення BitLocker, атрибути з паролями та метадані облікового запису[4].GBHackers повідомляє, що оновлення Ivanti від 29 жовтня містить список версій 25.1.1.3 та 22.8R2.6 як таких, що усувають задокументовані вразливості[4]. CISA рекомендує організаціям негайно оновитися до найновішої версії[1].За даними Cyber Security News, Volexity виявила, що зміни тільки в пам'яті та відновлені параметри уникли перевірки цілісності Ivanti[6]. CISA повідомляє, що організації, які перевіряють компрометацію, матимуть потребу проводити судово-медичний аналіз мережі та пам'яті[1].