CVE-2026-111357: Вразливість відсутності аутентифікації для критичної функції в Ivanti Connect Secure

Каталог Відомих Експлуатованих Вразливостей CISA каже, що Ivanti Connect Secure містить вразливість через відсутність аутентифікації для критичної функції, яка може дозволити локально автентифікованому зловмисникові підвищити свої привілеї.[2] Каталог додає, що ця помилка може бути об'єднана з CVE-2026-104935 та CVE-2026-118527.[2]У своєму попередженні CISA заявляє, що вона знає про кіберзлочинців, які експлуатують ці вразливості, що дозволяє виконувати віддалено без аутентифікації довільні команди для крадіжки облікових даних та розкрадання даних.[3]Security Affairs повідомляє, що помилки є частиною ланцюга експлойтів, який фірма кібербезпеки Volexity вперше задокументувала в середині жовтня.[1] CiphersSecurity пише, що Volexity виявила, що актор, відомий як UTA0576, почав експлуатувати тоді повністю патчений пристрій 22.8R2.4 3 жовтня 2026 року.[4] Security Affairs наводить оцінку CVSS 8.8, в той час як CiphersSecurity каже, що Національна база даних вразливостей NIST (NVD) наводить нижчу оцінку 7.0[4].Згідно з Security Affairs, виправлення від Ivanti - це оновлення до 25.1.1.3[1] для версії 25.1.1.2 та більш ранніх, і оновлення до 22.8R2.6[1] для версії 22.8R2.5 та більш ранніх. CiphersSecurity попереджає, що "Якщо ви патчили 13 жовтня (до 25.1.1.2 або 22.8R2.5), ви все ще вразливі."[4]CiphersSecurity також повідомляє, що Ivanti знає про експлуатацію, яка "впливає на обмежену кількість клієнтів"[4].CISA попереджає, що організаціям, які прагнуть визначити, чи вони були скомпрометовані, потрібно буде провести судово-медичну експертизу мережі та пам'яті[3].