7.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 30 октомври 2026
Атакува се в момента
15 дни
Време до експлоатация
след публикуването
Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
Засегнати продукти
- Ivanti Connect Secure: 22.8R2.4
Вид слабост
История
- 15 октомври 2026 Публикувано
Други уязвимости в Ivanti Connect Secure
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-111357
- https://nvd.nist.gov/vuln/detail/CVE-2026-111357
- https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/
- https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-111357