CISA는 2개의 Ivanti VPN Flaws를 Exploited-Vulnerabilities Catalog로 추가합니다.
미국 Cybersecurity 및 Infrastructure Security Agency (CISA)는 Ivanti Connect Secure Enterprise VPN Appliance, CVE-2026-111357 및 CVE-2026-118527에 대한 보안 경고를 10월 30일 업데이트했습니다. 알려진 Vulnerabilities (KEV) Catalog - 및 구속 마감일은 11월 2일 현재 연방 민간 대행사를 설정했습니다. Ivanti Connect Secure는 기업 및 정부 기관의 원격 액세스를 위해 널리 사용되고 있으며, CISA는 위협 행위자가 흠을 악용하고 있습니다.
CISA의 경고에 따르면, 3개의 하자 사슬은 함께 옵니다: 10월 13일에 카탈로그에 추가된 CVE-2026-104935와 결합해, arbitrary 명령을 실행하기 위하여 리모트, unauthenticated attacker를 허용하고, credentials 및 exfiltrate 자료를 훔칩니다. 수정 된 버전은 보안 25.1.1.2 및 이전, 25.1.2.2 및 이전, 및 22.8R2.5 및 이전 연결됩니다. 보안 회사 인 Volexity는 UTA0576로 추적하는 배우는 10 월 초부터 체인을 악화했으며, 완전히 패치 된 어플라이언스로 파괴 된 경우 루트 액세스를 얻고 Active Directory 자격 증명을 위해 곧바로 이동합니다.
두 개의 새로 나열된 결함 중, CVE-2026-111357는 누락 된 긴급 문제 정격 CVSS 8.8 루트에 로컬 정통 공격자 에스컬레이트를 허용; 그것의 연방 마감은 11 월 2입니다. CVE-2026-118527, 예측 가능한 입력 문제는 CVSS 4.3을 평가, 디스크에 알려진 위치에 원격 인증된 공격자 업로드 파일을하자; 그것의 마감은 11 월 13입니다. Ivanti는 고정 빌드 22.8R2.6 및 25.1.1.3 10 월 29 일.
CISA는 최신 버전으로 최신 버전으로 업데이트하는 모든 조직을 촉구합니다. Ivanti의 Integrity Checker Tool은 공격자의 명령이 메모리에서 실행되기 때문에 CVE-2026-104935의 악용을 감지하지 않을 수도 있습니다. 타협이 네트워크와 메모리 포렌식이 필요한 조직은 Ivanti의 복구 절차, 리셋 계정 암호, 인증서 및 키에 따라야 합니다. CISA는 보안 버전 22.8을 연결하는 노트는 1 월 31, 2027에 생명의 끝에 도달합니다.
사진: 美国国土安全部总部（圣伊丽莎白园区）航拍。照片：Michael Hvozda／美国海岸警卫队，公共领域，经 Wikimedia Commons。
