Peringatan Dikeluarkan Terkait Eksploitasi Kerentanan Ivanti Connect Secure

silver iMac and Magic keyboard on white surface — Quaritsch Photography / Unsplash

Dua kerentanan yang ada pada produk akses jarak jauh Ivanti, yaitu Ivanti Connect Secure (ICS), telah dikonfirmasi dieksploitasi, sehingga pihak berwenang AS mengeluarkan peringatan. Serangan yang menggabungkan tiga kerentanan juga telah terdeteksi.

Badan Keamanan Siber dan Infrastruktur AS (CISA) mengumumkan pada 30 Oktober 2026 waktu setempat, bahwa dua kerentanan, yaitu CVE-2026-111357 dan CVE-2026-118527, telah ditambahkan ke dalam katalog kerentanan yang telah dieksploitasi (KEV).

Kedua kerentanan tersebut terkait dengan Ivanti Connect Secure (ICS). Kerentanan CVE-2026-111357 disebabkan oleh kurangnya autentikasi dalam fungsi penting, yang memungkinkan peningkatan hak akses jika sudah terautentikasi secara lokal.

Sementara itu, CVE-2026-118527 adalah kerentanan yang menghasilkan nilai atau pengidentifikasi yang dapat diprediksi. Meskipun autentikasi diperlukan, file yang mengandung konten sembarang dapat diunggah dari jarak jauh ke disk.

Terkait CVE-2026-111357, pada 29 Oktober 2026, penambahan kerentanan ke dalam katalog kerentanan yang telah dieksploitasi (KEV) diumumkan, namun kemudian pendaftaran tersebut dibatalkan. Namun, pada 30 Oktober, pendaftaran tersebut kembali dilakukan, menunjukkan adanya kebingungan.