1 artículo con esta etiqueta
El 30 de octubre de 2026, CISA añadió dos vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV): CVE-2026-111357, una escalada local de privilegios a root (CVSS v3.1 7,0), y CVE-2026-118527, un fallo de identificadores predecibles que permite a un atacante remoto autenticado colocar archivos con contenido controlado por el atacante en una ubicación conocida. CISA dice que ambas pueden encadenarse con CVE-2026-104935, la omisión de autenticación añadida al KEV el 13 de octubre. La fecha límite para las agencias federales de EE. UU. es el 2 de noviembre para CVE-2026-111357 y el 13 de noviembre para CVE-2026-118527. CISA indica como afectadas las versiones 25.1.1.2 y anteriores, 25.1.2.2 y anteriores, y 22.8R2.5 y anteriores. Una empresa de investigación estadounidense informa de que la cadena se explotó desde el 3 de octubre. CISA advierte de que la herramienta Integrity Checker de Ivanti puede no detectar la explotación de CVE-2026-104935 porque los comandos se ejecutan en memoria. Nuestra conclusión: aplique los parches ya y considere posiblemente comprometido cualquier appliance accesible desde internet desde principios de octubre hasta que un análisis forense diga lo contrario. No pudimos leer el aviso de Ivanti, así que confirme allí las versiones corregidas.