---
title: Ivanti identifierar två ytterligare sårbarheter i Connect Secure
url: https://www.dataloco.com/sv/ivanti-identifierar-tva-ytterligare-sarbarheter-i-connect-secure
published: 2026-11-01T15:26:22+00:00
language: sv
section: Säkerhet
source: https://www.security-next.com/192205
organizations: Ivanti
publisher: Dataloco
---

# Ivanti identifierar två ytterligare sårbarheter i Connect Secure

Ivanti har upptäckt två nya sårbarheter i sin produkt för fjärråtkomst, Ivanti Connect Secure, som har utnyttjats i attacker.

Företaget uppdaterade den 29 oktober 2026 en säkerhetsmeddelande som ursprungligen publicerades den 13 oktober. De nya sårbarheterna är CVE-2026-111357, som rör eskalering av behörigheter, och CVE-2026-118527, som rör uppladdning av filer. Dessa tillkommer till den tidigare kända sårbarheten CVE-2026-104935, vilken möjliggör kringgående av autentisering.

Ivanti rapporterar att attacker har bekräftats där dessa tre sårbarheter används i en kedja, och att vissa kunder har påverkats. Företaget har tillhandahållit en ny korrigerad version och uppmanar användare som misstänker intrång att följa specifika återställningsprocedurer.

Sårbarheten CVE-2026-111357 beror på bristande autentisering i kritiska funktioner och tillåter en autentiserad användare i en lokal miljö att höja sina behörigheter. Den har ett basvärde på 8,8 enligt CVSSv3.1 och klassas som hög risk.

Sårbarheten CVE-2026-118527 orsakas av användningen av förutsägbara filnamn. Detta gör det möjligt för en autentiserad fjärranvändare att ladda upp filer med godtyckligt innehåll till kända platser på disken. Denna sårbarhet har ett basvärde på 4,3 enligt CVSSv3.0 och klassas som medelrisk.

## This story in other languages

- [Français](https://www.dataloco.com/fr/deux-nouvelles-vulnerabilites-decouvertes-dans-ivanti-connect-secure)
- [Español](https://www.dataloco.com/es/ivanti-revela-dos-vulnerabilidades-adicionales-en-connect-secure)
- [עברית](https://www.dataloco.com/he/ivanti-connect-secure)
- [Nederlands](https://www.dataloco.com/nl/ivanti-connect-secure-ontdekt-extra-kwetsbaarheden)