CISA دربارهٔ بهره‌برداری از سه آسیب‌پذیری Ivanti Connect Secure هشدار داد

CISA در به‌روزرسانی هشدار خود در ۳۰ اکتبر ۲۰۲۶، دو آسیب‌پذیری دیگر را به فهرست نقص‌های شناخته‌شدهٔ مورد بهره‌برداری (KEV) افزود: CVE-2026-111357 و CVE-2026-118527. این دو مورد به CVE-2026-104935 پیوسته‌اند؛ CISA این آسیب‌پذیری را ۱۳ اکتبر به فهرست KEV اضافه کرده بود.

هر سه آسیب‌پذیری در نسخه‌های 25.1.1.2 و قدیمی‌تر، 25.1.2.2 و قدیمی‌تر، و 22.8R2.5 و قدیمی‌تر Ivanti Connect Secure گزارش شده‌اند. به‌گفتهٔ CISA، مهاجمان از آن‌ها برای اجرای فرمان دلخواه از راه دور و بدون احراز هویت، سرقت اعتبارنامه‌ها و استخراج داده‌ها استفاده می‌کنند.

CISA از سازمان‌های دارای دستگاه یا استقرار آسیب‌پذیر خواسته است فوراً به آخرین نسخه به‌روزرسانی کنند و برای راهنمایی نصب وصله، توصیه‌نامهٔ امنیتی Ivanti و راهنمای سازگاری ارتقا و مهاجرت نسخهٔ 25.x را بررسی کنند. نسخهٔ 22.8 در ۳۱ ژانویهٔ ۲۰۲۷ به پایان عمر پشتیبانی می‌رسد.

سازمان‌هایی که می‌خواهند احتمال نفوذ را بررسی کنند، باید تحلیل جرم‌شناسانهٔ شبکه و حافظه انجام دهند. CISA هشدار داده است که Integrity Checker Tool شرکت Ivanti ممکن است آثار بهره‌برداری از CVE-2026-104935 را پیدا نکند، زیرا فرمان‌های مهاجم در حافظه اجرا می‌شوند. در صورت ظن به نفوذ، این نهاد ارجاع به رویه‌های بازیابی Ivanti Connect Secure را توصیه کرده است.