CVE-2026-111357
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7
- EPSS
- 0.5%
- CWE
- CWE-829
- KEV Durumu
- Evet
Yayım tarihi: 15 Ekim 2026 · CISA KEV son iyileştirme tarihi: 2 Kasım 2026
Etkilenen: ivanti connect_secure
Ivanti Connect Secure 22.8R2.4, dsinvoked broker'ın DSCache yapılandırma verilerine güvenme şeklini yanlış işler, bu da kök haklarına yükselme ile sonuçlanır ve Ekim 2026'da vahşi ortamda sömürülmüştür.
Orijinal açıklama (İngilizce)
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.
Referanslar
- https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
- https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-chained-exploitation-of-ivanti-connect-secure-zero-days/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-111357
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.