Sicurezza · 4 novembre 2026
Attenzione per vulnerabilità in Ivanti Connect Secure
Le autorità statunitensi hanno emesso un avviso riguardante due vulnerabilità nel prodotto di accesso remoto Ivanti Connect Secure (ICS), confermando che sono state sfruttate. Sono stati identificati attacchi che combinano tre vulnerabilità distinte.
Il Cybersecurity and Infrastructure Security Agency (CISA) ha annunciato, il 30 ottobre 2026, l'aggiunta di due vulnerabilità - CVE-2026-111357 e CVE-2026-118527 - al catalogo delle vulnerabilità sfruttate (KEV).
Entrambe le vulnerabilità riguardano Ivanti Connect Secure (ICS). La CVE-2026-111357 è causata da una mancanza di autenticazione in una funzione critica, che permette l'escalation dei privilegi se un utente è autenticato localmente.
La CVE-2026-118527, d'altra parte, presenta una vulnerabilità nella generazione di numeri o identificatori prevedibili. Sebbene sia necessaria l'autenticazione, consente il caricamento remoto di file sul disco, inclusi contenuti arbitrari.
Per la CVE-2026-111357, è stata annunciata l'aggiunta al catalogo KEV il 29 ottobre 2026, ma successivamente la registrazione è stata annullata. Tuttavia, il giorno successivo, il 30 ottobre, è stata nuovamente registrata, mostrando confusione nel processo.
Le autorità continuano a monitorare la situazione e avvertono gli utenti di prestare attenzione a queste vulnerabilità.