Më 30 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-118527 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Ivanti
- Produkti: Connect Secure
- Emërtimi zyrtar: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
- CWE: CWE-340
- Shtuar në katalog: 30 tetor 2026
- Afati për agjencitë federale të SHBA-së: 13 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Ivanti Connect Secure ka një cenueshmëri që lidhet me gjenerimin e numrave ose identifikuesve të parashikueshëm. Ajo i lejon një sulmuesi të autentikuar nga distanca të ngarkojë skedarë me përmbajtje të kontrolluar prej tij në një vendndodhje të njohur në disk. Kjo cenueshmëri mund të shfrytëzohet në zinxhir me CVE-2026-104935 dhe CVE-2026-111357.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Ivanti Connect Secure këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-118527 në NVD
