CVE-2026-111357IvantiFirewall e VPN30 ottobre 2026

Ivanti Connect Secure: falla di autenticazione permette l'escalation dei privilegi

Alta 7Sfruttata attivamente

In breve

Una funzione critica di Ivanti Connect Secure non richiede un'adeguata autenticazione, consentendo a un attaccante locale autenticato di elevare i propri privilegi. La falla può essere concatenata con CVE-2026-104935 e CVE-2026-118527.

Perché è pericolosa

La vulnerabilità (CVSS 7) risulta sfruttata attivamente; da sola richiede accesso locale autenticato, ma in catena con le altre CVE indicate può contribuire alla compromissione completa dell'appliance.

Cosa fare

  1. Applicare gli aggiornamenti e le mitigazioni indicati nell'avviso ufficiale di Ivanti.
  2. Limitare l'accesso all'interfaccia di gestione da internet.
  3. Eseguire verifiche forensi per individuare eventuali compromissioni già avvenute.
  4. Dismettere il prodotto se le mitigazioni non sono disponibili.
Hai dispositivi Ivanti? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Ivanti

Dettagli

Produttore
Ivanti
Prodotto
Ivanti Connect Secure
CVE
CVE-2026-111357
Versioni colpite
Connect Secure 22.8: 22.8R2.4 (da avviso e NVD; verifica le build esatte sull'avviso ufficiale)
Punteggio CVSS
7
Sfruttata attivamente
Sì, presente nel catalogo CISA delle vulnerabilità sfruttate
Scadenza CISA
2 novembre 2026 (termine per le agenzie federali USA: un buon riferimento anche per te)
Fonte
CISA KEV – avviso originale
Pubblicato
30 ottobre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability

Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527.

Altri avvisi Ivanti