CISA-ն երկու Ivanti Connect Secure խոցելիություն ավելացրել է KEV ցուցակում՝ շահագործումից հետո

CISA-ն երկու անվտանգության խոցելիություն, որոնք ազդում են Ivanti Connect Secure (ICS)-ի վրա, ավելացրել է իր Known Exploited Vulnerabilities (KEV) ցուցակում՝ վայրի պայմաններում ակտիվ շահագործումից հետո։ Խոցելիությունները շահագործման շղթայի մաս են, որը Volexity-ի խոսքով կարող է ապահովել անավտորիզացված root մակարդակի կոդի կատարում, և շտկումներն այժմ հասանելի են աջակցվող ICS տարբերակներում։

KEV-ում ավելացված երկու խոցելիություն

Խոցելիություններն են CVE-2026-111357՝ 8.8 CVSS գնահատականով, որը նկարագրվում է որպես կարևոր ֆունկցիայի համար բացակայող վավերացման խնդիր, որը կարող է թույլ տալ տեղական վավերացված հարձակվողին բարձրացնել արտոնությունները, և CVE-2026-118527՝ 4.3 CVSS գնահատականով, որը նկարագրվում է որպես կանխատեսելի թվերի կամ նույնացուցիչների ստեղծման խնդիր, որը կարող է թույլ տալ հեռավար վավերացված հարձակվողին վերբեռնել ֆայլեր՝ հարձակվողի կողմից կառավարվող բովանդակությամբ, դեպի սկավառակի հայտնի տեղակայում։

Շահագործման շղթան և դիտարկված ակտիվությունը

Volexity-ն այս ամսվա սկզբում փաստագրել է շղթան՝ նշելով, որ այն համատեղել է վավերացման շրջանցում, հեռավար կոդի կատարում և արտոնությունների բարձրացման խոցելիություն։ Այն զինվել է CVE-2026-104935-ով՝ 8.6 CVSS գնահատականով վավերացման շրջանցման խոցելիությամբ, նախկինում չփաստագրված UTA0576 սպառնալիքի դերակատարի կողմից; CVE-2026-104935-ը KEV ցուցակ է ավելացվել 2026 թվականի հոկտեմբերի 13-ին։ Ի տարբերություն հարձակումների, որոնք սովորաբար օգտագործում են նման խոցելիություններ՝ վեբ թաղանթներ կամ վնասակար ծրագրեր տեղակայելու համար, UTA0576-ը դիտարկվել է՝ գաղտնաբառեր և սահմանափակ Active Directory մետատվյալներ հանելիս, հոսթի հետախուզում անցկացնելիս և ադմինիստրատորի գաղտնաբառեր ու BitLocker վերականգնման բանալիներ փնտրելիս։

Շտկումներ և դաշնային վերջնաժամկետներ

Ivanti-ն ասել է, որ շահագործումը հայտնաբերվելիս CVE-2026-104935-ի շտկումը որակի ապահովման փուլում էր, և տեղական արտոնությունների բարձրացման խնդիրը հայտնաբերվելիս ընտրել է չհետաձգել շտկումը, որը լուծել է շահագործման հիմնական ուղին։ Ընկերությունը նաև ասել է, որ այս խոցելիության մի մասը հայտնաբերել է իր արտադրանքի անվտանգության ծրագրի միջոցով և շտկել այն հուլիսյան 25.1.3.0 թողարկման մեջ, իսկ շահագործման ակտիվությունը սկսվելիս աշխատում էր շտկումը այլ աջակցվող տարբերակներ տեղափոխելու վրա։ CVE-2026-111357-ի և CVE-2026-118527-ի շտկումներն այժմ հասանելի են։ 25.1.1.2 և ավելի վաղ տարբերակները շտկվում են 25.1.1.3-ում, իսկ 22.8R2.5 և ավելի վաղ տարբերակները՝ 22.8R2.6-ում։ Վերջին թողարկումը լուծում է վայրի պայմաններում շղթայավորված և շահագործված բոլոր խոցելիությունները։ Դաշնային քաղաքացիական գործադիր իշխանության (FCEB) գործակալությունները պարտավոր են CVE-2026-111357-ի շտկումը կիրառել մինչև 2026 թվականի նոյեմբերի 2-ը, իսկ CVE-2026-118527-ի շտկումը՝ մինչև 2026 թվականի նոյեմբերի 13-ը։

Նախորդ լուսաբանումը։ CISA-ն կոչ է արել Ivanti Connect Secure-ը անհապաղ թարմացնել, քանի որ շահագործումը ընդլայնվում է

Աղբյուրներ։ The Hacker News