CISA, istismardan sonra Ivanti Connect Secure zəifliklərini KEV-ə əlavə etdi

CISA, real mühitdə aktiv istismardan sonra Ivanti Connect Secure (ICS) məhsuluna təsir edən iki təhlükəsizlik zəifliyini Known Exploited Vulnerabilities (KEV) kataloquna əlavə etdi. Xətalər Volexity-nin autentifikasiyasız root səviyyəli kod icrasına gətirə biləcəyini dediyi istismar zəncirinin bir hissəsidir və dəstəklənən ICS versiyalarında həllər artıq mövcuddur.

KEV-ə əlavə edilən iki zəiflik

Zəifliklər bunlardır: CVE-2026-111357, CVSS balı 8.8, kritik funksiya üçün autentifikasiyanın olmaması problemi kimi təsvir edilir və lokal autentifikasiya edilmiş hücumçunun səlahiyyətlərini artırmasına imkan verə bilər; CVE-2026-118527 isə CVSS balı 4.3, proqnozlaşdırıla bilən saylar və ya identifikatorlar yaradılması problemi kimi təsvir edilir və uzaqdan autentifikasiya edilmiş hücumçunun diskdə məlum yerdə hücumçu nəzarətli məzmunlu faylları yükləməsinə imkan verə bilər.

İstismar zənciri və müşahidə edilən fəaliyyət

Volexity zənciri bu ayın əvvəlində sənədləşdirib və onun autentifikasiya bypass-ı, uzaqdan kod icrası və səlahiyyət artırma zəifliyini birləşdirdiyini bildirib. O, CVSS balı 8.6 olan autentifikasiya bypass xətası CVE-2026-104935 ilə daha əvvəl sənədləşdirilməmiş UTA0576 adlı təhdid aktyoru tərəfindən silahlandırılıb; CVE-2026-104935 13 oktyabr 2026-cı ildə KEV kataloquna əlavə edilib. Adətən belə xətaları web shell və ya zərərli proqram yerləşdirmək üçün istifadə edən hücumlarla müqayisədə, UTA0576-nın etimadnamələri və məhdud Active Directory metadata-sını çıxardığı, host kəşfiyyatı apardığı, administrator parolları və BitLocker bərpa açarlarını axtardığı müşahidə edilib.

Həllər və federal son tarixlər

Ivanti bildirib ki, istismar aşkar ediləndə CVE-2026-104935 üçün həlli keyfiyyət təminatında idi və lokal səlahiyyət artırma problemi aşkar ediləndə əsas istismar yolunu həll edən həlli gecikdirməməyi seçib. Şirkət həmçinin bu zəifliyin bir hissəsini məhsul təhlükəsizliyi proqramı vasitəsilə aşkar etdiyini və 25.1.3.0 iyul buraxılışında onu həll etdiyini, istismar fəaliyyəti baş verəndə həlli digər dəstəklənən versiyalara geri port etməyə çalışdığını bildirib. CVE-2026-111357 və CVE-2026-118527 üçün həllər artıq mövcuddur: təsirlənən 25.1.1.2 və daha əvvəlki versiyalar 25.1.1.3-də, təsirlənən 22.8R2.5 və daha əvvəlki versiyalar isə 22.8R2.6-da həll edilib. Ən son buraxılış vəhşi təbiətdə zəncirlənərək istismar edilən bütün zəiflikləri aradan qaldırır. Federal mülki icra hakimiyyəti qurumları CVE-2026-111357 üçün həlli 2 noyabr 2026-cı ilə, CVE-2026-118527 üçün isə 13 noyabr 2026-cı ilə qədər tətbiq etməlidirlər.

Əvvəlki xəbər: CISA, istismar genişləndikcə, Ivanti Connect Secure-u dərhal yeniləməyə çağırıb

Mənbələr: The Hacker News