Atakujący wykorzystują trzy luki w Ivanti Connect Secure do uzyskania nieautoryzowanego dostępu
CISA dodała dwie luki w Ivanti Connect Secure do katalogu znanych luk, po ich aktywnym wykorzystywaniu.
Amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) w piątek dodała dwie luki w zabezpieczeniach dotyczące Ivanti Connect Secure (ICS) do swojego katalogu Znanych Wykorzystywanych Wrażliwości (KEV), po ich aktywnym wykorzystywaniu w sieci.
Luki są wymienione poniżej:
- CVE-2026-111357 (wynik CVSS: 8.8) - Luka związana z brakiem uwierzytelnienia dla krytycznej funkcji, która może pozwolić na uzyskanie nieautoryzowanego dostępu.
Źródło: https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html
Źródło: thehackernews.com