93← Home

CVE-2026-118527: Уразливість генерування передбачуваних чисел або ідентифікаторів у Ivanti Connect Secure

Заголовок від Ivanti — Connect Secure · зібрано з 6 джерел

CISA повідомляє, що кіберзлочинці експлуатують ці уразливості, що дозволяють виконання довільних команд без аутентифікації на відстані, для крадіжки облікових даних та експортування даних[1]

Каталог CISA вказує, що уразливість дозволяє віддаленому автентифікованому зловмиснику завантажувати файли із контрольованим вмістом у відому локацію на диску[2]. Він також додає, що уразливість може бути поєднана з CVE-2026-104935 та CVE-2026-111357.[2]The Hacker News повідомляє, що уразливість має оцінку CVSS 4.3[3]. Також повідомляється, що зловмисники поєднали їх для отримання виконання коду на рівні root без аутентифікації.[3]SecurityOnline повідомляє, що Ivanti сказала: "Нам відомо про експлуатацію в дикій природі, яка вражає обмежену кількість клієнтів на час розкриття"[4] коли три уразливості поєднуються. CISA вказує, що вона додала CVE-2026-104935 до свого каталогу KEV 13 жовтня 2026 року та CVE-2026-111357 і CVE-2026-118527 30 жовтня 2026 року.[1] За повідомленням The Hacker News, федеральні цивільні агентства повинні застосувати виправлення для CVE-2026-111357 до 2 листопада 2026 року та CVE-2026-118527 до 13 листопада 2026 року.[3]Security Affairs повідомляє, що користувачі версії 25.1.1.2 та більш ранніх[5] повинні оновити на 25.1.1.3[5], а користувачі версії 22.8R2.5 та більш ранніх[5] повинні оновити на 22.8R2.6.[5]VITI Security повідомляє, що компанії з аналізу загроз присвоюють діяльність ланцюга експлуатації недокументованому зловмиснику, позначеному як UTA0576.[6]CISA попереджує, що інструмент Integrity Checker Tool компанії Ivanti не може виявити докази експлуатації CVE-2026-104935, оскільки команди зловмисника виконуються в пам'яті.[1]

Слухати піснюCritical CVEs — November 02, 2026

Джерела

  1. [1]CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure | CISA
  2. [2]Known Exploited Vulnerabilities Catalog | CISA
  3. [3]Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
  4. [4]Ivanti Connect Secure Vulnerability Exploited in the Wild via Zero-Day Chain
  5. [5]U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog - Security Affairs
  6. [6]Ivanti Connect Secure Exploit Chain Advisory | VITI Security

Кожне речення передає те, що повідомило назване видання, з посиланням. Зібрано 93 з наведених нижче матеріалів.

Перекладено з англійського випуску. Цитати ведуть до оригінальних матеріалів.

Більше на цю тему

Ця тема, день за днем

CVE-2026-118527: Уразливість генерування передбачуваних чисел або ідентифікаторів у Ivanti Connect Secure | 93