A CISA identificou duas vulnerabilidades no Ivanti Connect Secure que estão sendo exploradas ativamente. A CVE-2026-111357 é uma vulnerabilidade de falta de autenticação para função crítica, enquanto a CVE-2026-118527 é uma vulnerabilidade de geração de números ou identificadores previsíveis. Essas vulnerabilidades representam um vetor de ataque frequente para atores maliciosos.

Detalhes Técnicos

  • CVE-2026-111357: Vulnerabilidade de falta de autenticação para função crítica no Ivanti Connect Secure, permitindo escalada de privilégios para root. CVSS 7.0 (ALTO).
  • CVE-2026-118527: Vulnerabilidade de geração de números ou identificadores previsíveis no Ivanti Connect Secure, permitindo que um atacante remoto autenticado faça upload de arquivos com conteúdo controlado pelo atacante. CVSS 4.3 (MÉDIO).
  • Essas vulnerabilidades são exploradas ativamente e foram adicionadas ao Catálogo de Vulnerabilidades Conhecidas Exploited da CISA.
  • A exploração dessas vulnerabilidades pode permitir que atores maliciosos executem comandos com acesso root, roubem credenciais e sondem redes internas.

Próximos Passos

  • Verificar se os sistemas Ivanti Connect Secure estão atualizados com os patches mais recentes.
  • Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
  • Realizar uma análise de risco para avaliar o impacto potencial dessas vulnerabilidades na organização.