Ivanti исправила две новые 0-day уязвимости в Connect Secure, эксплуатируемые в атаках

Ivanti устранила три уязвимости в Connect Secure

Компания Ivanti выпустила обновления для продукта Connect Secure (ICS), устраняющие две новые уязвимости нулевого дня. Злоумышленники использовали их совместно с ранее обнаруженной уязвимостью. Новые уязвимости получили идентификаторы CVE-2026-111357 и CVE-2026-118527. Они были добавлены в бюллетень безопасности от 13 октября, который описывал CVE-2026-104935. Последняя уязвимость представляет собой обход аутентификации в VPN-продукте.

Connect Secure распределяет трафик и обеспечивает удаленный доступ

Ivanti Connect Secure — это VPN-решение, которое позволяет пользователям безопасно подключаться к корпоративным сетям. Продукт используется для обеспечения удаленного доступа сотрудников к ресурсам компании. Он также может выполнять функции шлюза для доступа к облачным приложениям. Уязвимости в ICS могут поставить под угрозу безопасность корпоративных данных и сетевой инфраструктуры.

Обновиться до 25.1.1.3 или 22.8R2.6

Уязвимости CVE-2026-111357 и CVE-2026-118527 затрагивают версии ICS 25.1.1.2 и более ранние, а также 22.8R2.5 и более ранние. Обновления доступны в версиях 25.1.1.3 и 22.8R2.6. Организации, которые установили предыдущие исправления для CVE-2026-104935, должны повторно обновить продукт. Уязвимость CVE-2026-111357 имеет рейтинг CVSS 8.8 и позволяет аутентифицированному локальному злоумышленнику повысить свои привилегии. Уязвимость CVE-2026-118527 с рейтингом CVSS 4.3 позволяет удаленно загружать файлы в заранее известное место на диске. Уязвимость CVE-2026-104935 была добавлена в каталог CISA Known Exploited Vulnerabilities (KEV) 13 октября. Уязвимости CVE-2026-111357 и CVE-2026-118527 были добавлены в KEV 20 октября.

Установить обновления безопасности

Компания Ivanti выпустила исправления для всех уязвимостей, которые использовались в цепочке атак. Атаки с использованием трех уязвимостей затронули ограниченное число клиентов. Злоумышленники получали удаленное выполнение кода с правами root на устройствах ICS. Они фокусировались на краже учетных данных, эксфильтрации данных и сканировании сети. Атаки были обнаружены компанией Volexity. Эксперты Volexity связывают активность с ранее неизвестной группой UTA0576. Федеральным агентствам США предписано устранить CVE-2026-111357 до 2 ноября и CVE-2026-118527 до 13 ноября.