2026-10-31
Ivanti Connect Secure CVE-2026-111357 e CVE-2026-118527: mais duas falhas adicionadas ao KEV da CISA (o que fazer diante dos ataques de outubro)
Em 30 de outubro de 2026, a CISA adicionou duas vulnerabilidades do Ivanti Connect Secure ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV): CVE-2026-111357, uma escalada local de privilégios para root (CVSS v3.1 7,0), e CVE-2026-118527, uma falha de identificadores previsíveis que permite a um invasor remoto autenticado colocar arquivos com conteúdo controlado pelo invasor em um local conhecido. A CISA diz que ambas podem ser encadeadas com a CVE-2026-104935, o desvio de autenticação adicionado ao KEV em 13 de outubro. O prazo para as agências federais dos EUA é 2 de novembro para a CVE-2026-111357 e 13 de novembro para a CVE-2026-118527. A CISA lista como afetadas as versões 25.1.1.2 e anteriores, 25.1.2.2 e anteriores, e 22.8R2.5 e anteriores. Uma empresa de pesquisa dos EUA informa que a cadeia foi explorada desde 3 de outubro. A CISA alerta que a ferramenta Integrity Checker da Ivanti pode não detectar a exploração da CVE-2026-104935 porque os comandos rodam em memória. Nossa conclusão: aplique os patches já e trate como possivelmente comprometido qualquer appliance acessível pela internet desde o início de outubro até que uma análise forense diga o contrário. Não conseguimos ler o aviso da Ivanti, então confirme lá as versões corrigidas.