2026-10-31
Ivanti Connect Secure CVE-2026-111357 и CVE-2026-118527: еще две уязвимости добавлены в CISA KEV (что делать после октябрьских атак)
30 октября 2026 года CISA добавила в каталог известных эксплуатируемых уязвимостей (KEV) две уязвимости Ivanti Connect Secure: CVE-2026-111357, локальное повышение привилегий до root (CVSS v3.1 7,0), и CVE-2026-118527, ошибку с предсказуемыми идентификаторами, которая позволяет удаленному аутентифицированному злоумышленнику размещать файлы с контролируемым им содержимым в известном месте. CISA говорит, что обе можно объединять с CVE-2026-104935, обходом аутентификации, добавленным в KEV 13 октября. Срок для федеральных агентств США — 2 ноября для CVE-2026-111357 и 13 ноября для CVE-2026-118527. CISA называет затронутыми версии 25.1.1.2 и ниже, 25.1.2.2 и ниже и 22.8R2.5 и ниже. Американская исследовательская компания сообщает, что цепочка эксплуатировалась с 3 октября. CISA предупреждает, что Integrity Checker Tool от Ivanti может не обнаружить эксплуатацию CVE-2026-104935, поскольку команды выполняются в памяти. Наш вывод: установите исправления сейчас и считайте любое устройство, доступное из интернета с начала октября, возможно скомпрометированным, пока криминалистическая проверка не скажет иное. Бюллетень Ivanti нам прочитать не удалось, поэтому исправленные версии подтверждайте там.