2026-10-31
Ivanti Connect Secure CVE-2026-111357 和 CVE-2026-118527：另外两个漏洞被加入 CISA KEV（针对10月攻击该怎么做）
2026年10月30日，CISA 将两个 Ivanti Connect Secure 漏洞加入其已知被利用漏洞（KEV）目录：CVE-2026-111357，一个本地提权至 root 的漏洞（CVSS v3.1 7.0）；以及 CVE-2026-118527，一个可预测标识符漏洞，使已通过身份验证的远程攻击者能够在已知位置放置内容由攻击者控制的文件。CISA 表示，两者都可与 10月13日加入 KEV 的身份验证绕过漏洞 CVE-2026-104935 串联利用。美国联邦机构的期限为：CVE-2026-111357 为11月2日，CVE-2026-118527 为11月13日。CISA 列出的受影响版本为 25.1.1.2 及更早、25.1.2.2 及更早，以及 22.8R2.5 及更早。一家美国研究公司报告称，该攻击链自10月3日起已被利用。CISA 警告称，Ivanti 的完整性检查工具（Integrity Checker Tool）可能无法检测到对 CVE-2026-104935 的利用，因为命令在内存中运行。本站的结论是：立即打补丁，并将自10月初以来可从互联网访问的任何设备视为可能已被入侵，直到取证检查另有结论。我们无法读取 Ivanti 的公告，因此请在该公告中确认修复版本。