Sicherheit · 4. November 2026
Warnung vor Ausnutzung von Schwachstellen in Ivanti Connect Secure
Die US-Behörden haben eine Warnung herausgegeben, nachdem die Ausnutzung von zwei Schwachstellen in Ivanti Connect Secure (ICS) bestätigt wurde. Es wurden auch Angriffe festgestellt, die drei Schwachstellen kombinieren.
Das US-Cybersicherheits- und Infrastruktursicherheitszentrum (CISA) hat am 30. Oktober 2026 zwei Schwachstellen, „CVE-2026-111357“ und „CVE-2026-118527“, in den Katalog der bestätigten Ausnutzungen (KEV) aufgenommen.
Beide Schwachstellen betreffen Ivanti Connect Secure (ICS). „CVE-2026-111357“ resultiert aus einem Mangel an Authentifizierung in wichtigen Funktionen. Diese ermöglicht eine Erhöhung der Berechtigungen, wenn der Nutzer lokal authentifiziert ist.
Im Gegensatz dazu weist „CVE-2026-118527“ eine Schwachstelle auf, bei der vorhersehbare Zahlen oder Identifikatoren generiert werden. Obwohl eine Authentifizierung erforderlich ist, kann eine Datei, die beliebige Inhalte enthält, remote auf die Festplatte hochgeladen werden.
Bezüglich „CVE-2026-111357“ wurde zunächst am 29. Oktober 2026 die Aufnahme in den KEV bekannt gegeben, jedoch später wieder zurückgezogen. Am 30. Oktober wurde die Registrierung jedoch erneut vorgenommen, was zu Verwirrung führte.