Më 30 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-111357 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Ivanti
- Produkti: Connect Secure
- Emërtimi zyrtar: Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
- CWE: CWE-306, CWE-862, CWE-345
- Shtuar në katalog: 30 tetor 2026
- Afati për agjencitë federale të SHBA-së: 2 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Ivanti Connect Secure përmban një dobësi që lidhet me mungesën e autentikimit për një funksion kritik dhe mund t’i lejojë një sulmuesi lokal të autentikuar të rrisë privilegjet e tij. Kjo dobësi mund të shfrytëzohet në zinxhir me CVE-2026-104935 dhe CVE-2026-118527.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Ivanti Connect Secure këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-111357 në NVD
