Autoridades alertam sobre vulnerabilidades no Ivanti Connect Secure

A laptop with a vibrant colorful screen glowing on a dark wooden desk — Joshua Woroniecki / Unsplash

O produto de acesso remoto da Ivanti, chamado Ivanti Connect Secure (ICS), possui duas vulnerabilidades que foram confirmadas como sendo exploradas, levando autoridades americanas a emitirem um alerta. Também foi identificado um ataque que combina três vulnerabilidades distintas.

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) adicionou, no dia 30 de outubro de 2026, duas vulnerabilidades, denominadas CVE-2026-111357 e CVE-2026-118527, ao seu catálogo de vulnerabilidades conhecidas e exploradas (KEV).

A vulnerabilidade CVE-2026-111357 é causada pela falta de autenticação em funções críticas, permitindo a elevação de privilégios se a autenticação for realizada localmente. Por outro lado, a CVE-2026-118527 envolve a geração de valores ou identificadores previsíveis. Embora exija autenticação, essa vulnerabilidade permite que arquivos contendo qualquer conteúdo sejam carregados remotamente para o disco.

A vulnerabilidade CVE-2026-111357 foi inicialmente adicionada ao catálogo KEV em 29 de outubro de 2026, mas sua inclusão foi posteriormente cancelada. No entanto, no dia seguinte, 30 de outubro, a vulnerabilidade foi novamente registrada, demonstrando uma certa confusão em torno do processo.