CISA تضيف ثغرتين في Ivanti Connect Secure إلى كتالوج KEV بعد استغلالهما
أضافت CISA ثغرتين في Ivanti Connect Secure إلى كتالوج KEV بعد استغلال نشط. الأخطاء جزء من سلسلة مكونة من ثلاث ثغرات يمكن أن تؤدي إلى وصول غير مصادق على مستوى root، مع توفر إصلاحات الآن.
أضافت CISA ثغرتين أمنيتين تؤثران على Ivanti Connect Secure (ICS) إلى كتالوج Known Exploited Vulnerabilities (KEV) بعد استغلال نشط في البيئة الحقيقية. تُعد الثغرتان جزءاً من سلسلة استغلال قال Volexity إنها يمكن أن تحقق تنفيذ كود غير مصادق على مستوى root، وتتوفر الآن إصلاحات في الإصدارات المدعومة من ICS.
ثغرتان أضيفتا إلى KEV
الثغرتان هما CVE-2026-111357، بدرجة CVSS مقدارها 8.8، وتوصف بأنها مشكلة غياب المصادقة لدالة حرجة يمكن أن تتيح لمهاجم محلي مصادق تصعيد الامتيازات، و CVE-2026-118527، بدرجة CVSS مقدارها 4.3، وتوصف بأنها مشكلة توليد أرقام أو معرّفات قابلة للتنبؤ يمكن أن تتيح لمهاجم بعيد مصادق رفع ملفات بمحتوى يتحكم فيه المهاجم إلى موقع معروف على القرص.
سلسلة الاستغلال والنشاط المرصود
وثّقت Volexity السلسلة في وقت سابق هذا الشهر، قائلة إنها جمعت بين تجاوز للمصادقة، وتنفيذ كود عن بعد، وثغرة تصعيد امتيازات. وقد استُخدمت مع CVE-2026-104935، وهي ثغرة تجاوز مصادقة بدرجة CVSS مقدارها 8.6، من قبل فاعل تهديد لم يوثّق سابقاً يُدعى UTA0576؛ وأُضيفت CVE-2026-104935 إلى كتالوج KEV في 13 أكتوبر 2026. وعلى خلاف الهجمات التي تستخدم عادةً مثل هذه الثغرات لنشر أصداف ويب أو البرمجيات الخبيثة، رُصد UTA0576 وهو يسحب بيانات اعتماد وبيانات وصفية محدودة لـ Active Directory، ويقوم باستطلاع المضيف، ويبحث عن كلمات مرور المسؤولين ومفاتيح استرداد BitLocker.
التصحيحات والمواعيد النهائية الاتحادية
قالت Ivanti إن لديها إصلاحاً لـ CVE-2026-104935 في ضمان الجودة عندما اكتُشف الاستغلال، واختارت عدم تأخير الإصلاح الذي حل مسار الاستغلال الأساسي عندما اكتُشفت مشكلة تصعيد الامتيازات المحلية. وقالت الشركة أيضاً إنها اكتشفت جزءاً من هذه الثغرة من خلال برنامج أمن المنتجات، وأصلحته في إصدار يوليو 25.1.3.0، وكانت تعمل على نقل الإصلاح إلى الإصدارات المدعومة الأخرى عندما وقع نشاط استغلال. تتوفر الآن تصحيحات لـ CVE-2026-111357 و CVE-2026-118527: الإصدارات المتأثرة 25.1.1.2 وما قبلها مُصلحة في 25.1.1.3، والإصدارات المتأثرة 22.8R2.5 وما قبلها مُصلحة في 22.8R2.6. يعالج الإصدار الأحدث جميع الثغرات التي جرى ربطها واستغلالها في البيئة الحقيقية. وتُطلب من وكالات الفرع التنفيذي المدني الاتحادي تطبيق إصلاح CVE-2026-111357 بحلول 2 نوفمبر 2026، وإصلاح CVE-2026-118527 بحلول 13 نوفمبر 2026.
تغطية سابقة: دعت CISA إلى تحديث Ivanti Connect Secure فوراً، والاستغلال يتوسع
المصادر: The Hacker News
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.