CVE-2026-111357: вразливість Ivanti Connect Secure через відсутність автентифікації для критичної функції

Каталог KEV CISA стверджує, що вразливість "дозволяє локальному аутентифікованому зловмиснику підвищити свої привілеї"[3] та що вона може бути поєднана з CVE-2026-104935 та CVE-2026-118527[3].Згідно з CISA, вона додана до каталогу KEV CISA 13 жовтня 2026 року для CVE-2026-104935 та 30 жовтня 2026 року для CVE-2026-111357 та CVE-2026-118527.[1] Security Affairs повідомляє, що CISA наказала федеральним агентствам виправити CVE-2026-111357 до 2 листопада 2026 року[4].SecurityOnline цитує компанію Ivanti, яка заявляє, що вона "обізнана про експлуатацію в дикій природі, яка впливає на обмежену кількість клієнтів"[5] коли ці три CVE поєднані. CiphersSecurity повідомляє, що компанія Volexity відслідковує зловмисника як UTA0576, який почав експлуатувати повністю відновлену 22.8R2.4 установку 3 жовтня 2026 року.[2]Security Affairs повідомляє, що користувачі версії 25.1.1.2 та раніше повинні оновити до версії 25.1.1.3, а ті, що використовують 22.8R2.5 та раніше, повинні оновити до 22.8R2.6.[4] CiphersSecurity говорить, що Ivanti не пропонує обхідне рішення для нових вразливостей; виправлення є оновленням.[2] Security Affairs наводить оцінку CVSS 8.8[4], тоді як CiphersSecurity стверджує, що NVD наводить нижчу оцінку 7.0[2].CISA попереджає, що Інструмент перевірки цілісності Ivanti може не виявити докази експлуатації CVE-2026-104935, оскільки команди зловмисника виконуються в пам'яті.[1] Агенція стверджує, що організації, які перевіряють компрометацію, повинні провести мережеву та аналіз пам'яті[1].