CVE-2026-118527: Вразливість Ivanti Connect Secure у генеруванні передбачуваних чисел або ідентифікаторів

Каталог CISA говорить, що вразливість "дозволяє віддаленому автентифікованому зловмисникові завантажувати файли з контрольованим змістом у відому локацію на диску."[3] The Hacker News повідомляє, що вразливість має оцінку CVSS 4.3[2].SecurityOnline описує ланцюг атаки таким чином: основна вразливість CVE-2026-104935 (CVSS 8.6) походить від обходу автентифікації шляхом спуфінгу в веб-компонентах[4]. За словами видання, зловмисники потім використовують CVE-2026-118527 і нарешті CVE-2026-111357 (CVSS 8.8)[4], яка, за його словами, підвищує привілеї до root[4].SecurityOnline цитує Ivanti як кажучи, що компанія "обізнана про експлуатацію в дикій природі, яка впливає на обмежену кількість клієнтів" [4] коли три вразливості поєднані. CISA говорить, що зловмисники використовують ці вразливості для проведення крадіжки облікових даних та цурання даних[1].Згідно з Security Affairs, виправлення Ivanti такі: версія 25.1.1.2 та більш ранні повинні оновитися до 25.1.1.3[5], та версія 22.8R2.5 та більш ранні повинні оновитися до 22.8R2.6[5]. SecurityOnline повідомляє, що версії 22.7.x та нижче не містять цих вразливостей[4].Ivanti повідомила клієнтів, що спочатку сосередилася на CVE-2026-104935, оскільки хотіла надати "захист для наших клієнтів якомога швидше,"[2] повідомляє The Hacker News.The Hacker News говорить, що федеральні цивільні агенції повинні виправити CVE-2026-118527 до 13 листопада 2026 року[2]. CISA попереджає, що організації, які перевіряють компрометацію, повинні провести мережеву та форензику пам'яті[1].