A Cybersecurity and Infrastructure Security Agency (CISA) adicionou na sexta-feira duas falhas de segurança que afetam o Ivanti Connect Secure (ICS) ao catálogo Known Exploited Vulnerabilities (KEV), após identificar ataques em andamento.
As vulnerabilidades são:
- **
CVE-2026-111357
(pontuação CVSS: 8,8):** falha de autenticação em uma função crítica que pode permitir que um atacante local autenticado eleve seus privilégios.
- **CVE-2026-118527 (pontuação CVSS: 4,3):** falha na geração de números ou identificadores previsíveis que pode permitir que um atacante remoto autenticado envie arquivos com conteúdo controlado por ele para um local conhecido no disco.
As falhas fazem parte de uma cadeia de exploits documentada pela primeira vez pela Volexity no início deste mês. Segundo a empresa, elas foram usadas em conjunto com uma falha de desvio de autenticação, a
CVE-2026-104935
(pontuação CVSS: 8,6), por um threat actor ainda não documentado, identificado como UTA0576. A
CVE-2026-104935
foi incluída no catálogo KEV em 13 de outubro de 2026.
“Essa cadeia de exploits combinou um desvio de autenticação, uma execução remota de código (RCE) e uma falha de elevação de privilégios para permitir a execução de código sem autenticação com privilégios de superusuário”, observou a Volexity.
Ao contrário de outros ataques, que costumam explorar falhas desse tipo para instalar web shells ou malware, o UTA0576 foi observado usando as vulnerabilidades para extrair credenciais e uma quantidade limitada de metadados do Active Directory, realizar o reconhecimento das máquinas e procurar senhas de administrador e chaves de recuperação do BitLocker.
Quando as falhas foram divulgadas publicamente, a Ivanti informou que trabalhava em correções para a vulnerabilidade de elevação de privilégios usada na cadeia de exploits. Os patches para a
CVE-2026-111357
e a CVE-2026-118527 já estão disponíveis nas seguintes versões do ICS:
- As versões 25.1.1.2 e anteriores foram corrigidas na versão 25.1.1.3.
- As versões 22.8R2.5 e anteriores foram corrigidas na versão 22.8R2.6.
“Quando descobrimos a exploração, a Ivanti já havia desenvolvido uma correção para a
CVE-2026-104935
, que estava em testes de qualidade para as versões com suporte. Decidimos não atrasar a entrega aos clientes de uma correção que eliminava o principal caminho de exploração, depois que a falha de elevação de privilégios foi descoberta”, explicou a empresa.
“Por isso, nosso foco inicial foi divulgar a
CVE-2026-104935
e proteger os clientes o mais rápido possível.”
A empresa também informou que identificou um componente dessa vulnerabilidade por meio de seu programa de segurança de produtos e o corrigiu na versão 25.1.3.0, lançada em julho. A Ivanti afirmou que trabalhava para adaptar a correção a outras versões com suporte quando a atividade de exploração foi detectada.
A versão mais recente corrige todas as vulnerabilidades encadeadas e exploradas nos ataques. Órgãos do Poder Executivo Civil Federal dos Estados Unidos (FCEB) devem aplicar as correções para a
CVE-2026-111357
até 2 de novembro de 2026 e para a CVE-2026-118527 até 13 de novembro de 2026.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...