CISA inclui duas falhas exploradas do Ivanti Connect Secure no catálogo KEV

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos adicionou duas vulnerabilidades do Ivanti Connect Secure ao catálogo de falhas conhecidas e exploradas em 30 de outubro. As entradas CVE-2026-118527 e CVE-2026-111357 podem ser combinadas com a CVE-2026-104935, o que eleva a urgência para ambientes que usam o produto de acesso remoto.

A CVE-2026-118527 envolve a geração de números ou identificadores previsíveis. Segundo a CISA, uma pessoa autenticada remotamente pode explorar a falha para enviar arquivos com conteúdo controlado para um local conhecido no disco. O prazo federal para mitigação é 13 de novembro.

A CVE-2026-111357 decorre da ausência de autenticação em uma função crítica e pode permitir que uma pessoa com acesso local autenticado eleve seus privilégios. Para essa vulnerabilidade, a CISA definiu 2 de novembro como prazo e exige triagem forense, além da aplicação das medidas do fornecedor.

Administradores devem identificar dispositivos Connect Secure, limitar a exposição das interfaces, aplicar as mitigações descritas pela Ivanti e procurar sinais de exploração anterior. A CISA orienta seguir seus requisitos de priorização baseada em risco e interromper o uso do produto se não houver mitigação disponível. A revisão deve incluir arquivos inesperados em disco, contas e sessões privilegiadas, alterações de configuração e outros indicadores publicados pelo fornecedor.