---
title: Autoridades alertam sobre vulnerabilidades no Ivanti Connect Secure
url: https://www.dataloco.com/pt-br/autoridades-alertam-sobre-vulnerabilidades-no-ivanti-connect-secure
published: 2026-11-04T13:23:37+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/192266
organizations: ivanti, connect, secure, cisa
publisher: Dataloco
---

# Autoridades alertam sobre vulnerabilidades no Ivanti Connect Secure

O produto de acesso remoto da Ivanti, chamado Ivanti Connect Secure (ICS), possui duas vulnerabilidades que foram confirmadas como sendo exploradas, levando autoridades americanas a emitirem um alerta. Também foi identificado um ataque que combina três vulnerabilidades distintas.

A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) adicionou, no dia 30 de outubro de 2026, duas vulnerabilidades, denominadas CVE-2026-111357 e CVE-2026-118527, ao seu catálogo de vulnerabilidades conhecidas e exploradas (KEV).

A vulnerabilidade CVE-2026-111357 é causada pela falta de autenticação em funções críticas, permitindo a elevação de privilégios se a autenticação for realizada localmente. Por outro lado, a CVE-2026-118527 envolve a geração de valores ou identificadores previsíveis. Embora exija autenticação, essa vulnerabilidade permite que arquivos contendo qualquer conteúdo sejam carregados remotamente para o disco.

A vulnerabilidade CVE-2026-111357 foi inicialmente adicionada ao catálogo KEV em 29 de outubro de 2026, mas sua inclusão foi posteriormente cancelada. No entanto, no dia seguinte, 30 de outubro, a vulnerabilidade foi novamente registrada, demonstrando uma certa confusão em torno do processo.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/peringatan-dikeluarkan-terkait-eksploitasi-kerentanan-ivanti-connect-secure)
- [中文](https://www.dataloco.com/zh/ivanti-connect-secure)
- [Español](https://www.dataloco.com/es/advertencia-sobre-vulnerabilidades-en-ivanti-connect-secure)
- [Italiano](https://www.dataloco.com/it/attenzione-per-vulnerabilita-in-ivanti-connect-secure)
- [Polski](https://www.dataloco.com/pl/uwaga-na-wykorzystanie-luk-w-zabezpieczeniach-ivanti-connect-secure)
- [العربية](https://www.dataloco.com/ar/ththyr-mn-astghlal-thghrat-fy-ivanti-connect-secure)
- [Deutsch](https://www.dataloco.com/de/warnung-vor-ausnutzung-von-schwachstellen-in-ivanti-connect-secure)
- [Türkçe](https://www.dataloco.com/tr/ivanti-connect-secure-urunundeki-zafiyetler-icin-uyari-yapildi)
- [עברית](https://www.dataloco.com/he/ivanti-connect-secure-2)
- [Français](https://www.dataloco.com/fr/alerte-sur-des-vulnerabilites-dans-ivanti-connect-secure)