2026-10-31
Ivanti Connect Secure CVE-2026-111357 與 CVE-2026-118527：另外兩個漏洞被加入 CISA KEV（針對10月攻擊該怎麼做）
2026年10月30日，CISA 將兩個 Ivanti Connect Secure 漏洞加入其已知遭利用漏洞（KEV）目錄：CVE-2026-111357，一個本機提權至 root 的漏洞（CVSS v3.1 7.0）；以及 CVE-2026-118527，一個可預測識別碼漏洞，使已通過身分驗證的遠端攻擊者能夠在已知位置放置內容由攻擊者控制的檔案。CISA 表示，兩者都可與 10月13日加入 KEV 的身分驗證繞過漏洞 CVE-2026-104935 串聯利用。美國聯邦機構的期限為：CVE-2026-111357 為11月2日，CVE-2026-118527 為11月13日。CISA 列出的受影響版本為 25.1.1.2 及更早、25.1.2.2 及更早，以及 22.8R2.5 及更早。一家美國研究公司報告稱，該攻擊鏈自10月3日起已遭利用。CISA 警告，Ivanti 的完整性檢查工具（Integrity Checker Tool）可能無法偵測到對 CVE-2026-104935 的利用，因為指令在記憶體中執行。本站的結論是：立即套用修補，並將自10月初以來可從網際網路存取的任何設備視為可能已遭入侵，直到鑑識檢查另有結論。我們無法讀取 Ivanti 的公告，因此請在該公告中確認修補版本。