Acesso Root sem Autenticação Obtido por meio de Explorações no Ivanti Connect Secure
Atacantes estão encadeando múltiplas falhas no Ivanti Connect Secure para obter controle total do sistema sem autenticação. A CISA adiciona duas dessas vulnerabilidades já exploradas ativamente ao seu catálogo KEV.
TL;DR
- Três falhas no Ivanti Connect Secure estão sendo encadeadas para acesso root sem autenticação.
- A CISA adiciona CVE-2026-111357 e outra falha à sua lista de Vulnerabilidades Conhecidas como Exploradas.
- Exploração está ocorrendo no ambiente real, exigindo ação urgente das organizações.
- As vulnerabilidades permitem que atacantes ignorem a autenticação e elevem privilégios.
- Organizações usando Ivanti ICS devem aplicar correções e monitorar atividades suspeitas.
Agentes de ameaça estão explorando ativamente uma cadeia de três vulnerabilidades no Ivanti Connect Secure (ICS), permitindo-lhes obter acesso root não autenticado em sistemas afetados. Esse vetor de ataque grave levou a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) a incluir duas das falhas envolvidas em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV).
Organizações que dependem das soluções seguras de acesso remoto da Ivanti devem agir rapidamente para avaliar sua exposição e implementar as mitigadores necessários. A exploração não requer autenticação prévia, tornando-a especialmente perigosa para sistemas expostos.
Detalhes das Vulnerabilidades
- CVE-2026-111357 é uma falha de autenticação ausente com pontuação CVSS de 8,8.
- A segunda falha listada na KEV permite escalonamento de privilégios após o acesso inicial.
- Uma terceira vulnerabilidade não divulgada completa a cadeia de exploração para obtenção de acesso root.
- Todas as três falhas podem ser utilizadas sem exigir credenciais válidas de login.
Impacto e Recomendações
- Organizações afetadas enfrentam riscos de comprometimento completo do sistema e portas dos fundos persistentes.
- A CISA recomenda aplicação imediata de correções e monitoramento de rede para detectar sinais de exploração.
- Administradores devem revisar logs em busca de padrões de acesso não autorizados.
- Estratégias de defesa em camadas, como segmentação de rede, podem limitar o impacto.
- As organizações devem validar se os patches foram aplicados com sucesso e testar contra regressões.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.