CISA-მ ექსპლოატაციის შემდეგ ორი Ivanti Connect Secure-ის ხარვეზი KEV-ში შეიტანა

CISA-მ აქტიური ექსპლოატაციის შემდეგ რეალურ გარემოში ცნობილი ექსპლოიტირებული დაუცველობების (KEV) კატალოგში ორი უსაფრთხოების ხარვეზი შეიტანა, რომლებიც Ivanti Connect Secure-ს (ICS) ეხება. Volexity-ის თქმით, ეს ხარვეზები ექსპლოიტის ჯაჭვის ნაწილია, რომელსაც შეუძლია აუთენტიფიკაციის გარეშე root-დონის კოდის შესრულება გამოიწვიოს; გამოსწორებები უკვე ხელმისაწვდომია ICS-ის მხარდაჭერილ ვერსიებში.

KEV-ში ორი ხარვეზი დაემატა

საუბარია CVE-2026-111357-ზე, რომლის CVSS შეფასება 8,8-ია და აღწერილია როგორც კრიტიკული ფუნქციისთვის აუთენტიფიკაციის არარსებობის ხარვეზი, რომელსაც შეუძლია ლოკალურად ავთენტიფიცირებულ თავდამსხმელს პრივილეგიების ესკალაციის საშუალება მისცეს, და CVE-2026-118527-ზე, რომლის CVSS შეფასება 4,3-ია და აღწერილია როგორც პროგნოზირებადი რიცხვების ან იდენტიფიკატორების გენერირების ხარვეზი, რომელსაც შეუძლია დისტანციურად ავთენტიფიცირებულ თავდამსხმელს საშუალება მისცეს ატვირთოს ფაილები თავდამსხმელის მიერ კონტროლირებადი შიგთავსით დისკზე ცნობილ მდებარეობაში.

ექსპლოიტის ჯაჭვი და დაფიქსირებული აქტივობა

Volexity-მ ჯაჭვი ამ თვის დასაწყისში აღწერა და აღნიშნა, რომ ის აერთიანებს აუთენტიფიკაციის გვერდის ავლის, დისტანციური კოდის შესრულებისა და პრივილეგიების ესკალაციის ხარვეზებს. UTA0576-მა, აქამდე დაუფიქსირებელმა საფრთხის აქტორმა, ჯაჭვი იარაღად აქცია CVE-2026-104935-ის, აუთენტიფიკაციის გვერდის ავლის ხარვეზის (CVSS 8,6) გამოყენებით; CVE-2026-104935 KEV-ის კატალოგს 2026 წლის 13 ოქტომბერს დაემატა. იმ თავდასხმებისგან განსხვავებით, რომლებიც ასეთ ხარვეზებს ჩვეულებრივ ვებშელების ან მავნე პროგრამების განსათავსებლად იყენებენ, დაფიქსირდა, რომ UTA0576 იღებდა ავტორიზაციის მონაცემებსა და Active Directory-ის შეზღუდულ მეტამონაცემებს, ატარებდა ჰოსტის დაზვერვას და ეძებდა ადმინისტრატორის პაროლებსა და BitLocker-ის აღდგენის გასაღებებს.

გამოსწორებები და ფედერალური ვადები

Ivanti-მ განაცხადა, რომ ექსპლოატაციის აღმოჩენის დროს CVE-2026-104935-ის გამოსწორება ხარისხის უზრუნველყოფის პროცესში იყო და, როდესაც ლოკალური პრივილეგიების ესკალაციის პრობლემა გამოვლინდა, გადაწყვიტა არ გადაედო გამოსწორება, რომელიც ძირითად ექსპლოატაციის გზას ხურავდა. კომპანიამ ასევე განაცხადა, რომ ამ დაუცველობის ნაწილი პროდუქტის უსაფრთხოების პროგრამის ფარგლებში აღმოაჩინა და გამოსწორა ივლისის გამოშვებაში 25.1.3.0, ხოლო როდესაც ექსპლოატაციის აქტივობა დაფიქსირდა, მუშაობდა იმაზე, რომ გამოსწორება სხვა მხარდაჭერილ ვერსიებშიც გადაეტანა. CVE-2026-111357-ისა და CVE-2026-118527-ის გამოსწორებები ახლა ხელმისაწვდომია: დაზარალებული ვერსიები 25.1.1.2 და უფრო ადრეული გამოსწორებულია 25.1.1.3-ში, ხოლო დაზარალებული ვერსიები 22.8R2.5 და უფრო ადრეული გამოსწორებულია 22.8R2.6-ში. უახლესი გამოშვება ფარავს ყველა დაუცველობას, რომლებიც ჯაჭვურად იქნა გამოყენებული და რეალურ გარემოში ექსპლოატირებული. ფედერალური სამოქალაქო აღმასრულებელი ხელისუფლების უწყებები ვალდებული არიან CVE-2026-111357-ის გამოსწორება 2026 წლის 2 ნოემბრამდე გამოიყენონ, ხოლო CVE-2026-118527-ის გამოსწორება 2026 წლის 13 ნოემბრამდე.

ადრე გამოქვეყნებული: CISA-მ Ivanti Connect Secure-ის დაუყოვნებლივ განახლებისკენ მოუწოდა, ექსპლოატაცია ფართოვდება

წყაროები: The Hacker News