CVE-2026-118527IvantiFirewall e VPN30 ottobre 2026

Ivanti Connect Secure: identificatori prevedibili consentono upload di file su disco

Gravità n.d.Sfruttata attivamente

In breve

Una vulnerabilità di generazione di numeri o identificatori prevedibili in Ivanti Connect Secure consente a un attaccante remoto autenticato di caricare file con contenuto da lui controllato in una posizione nota del disco. La falla può essere concatenata con CVE-2026-104935 e CVE-2026-111357.

Perché è pericolosa

La vulnerabilità risulta sfruttata attivamente; pur richiedendo autenticazione, può essere combinata con altre falle note per ottenere un impatto maggiore sul dispositivo.

Cosa fare

  1. Applicare gli aggiornamenti e le mitigazioni indicati nell'avviso ufficiale di Ivanti.
  2. Valutare l'esposizione su internet di ogni appliance Connect Secure e limitare l'accesso alle interfacce di gestione.
  3. Eseguire verifiche forensi per individuare eventuali compromissioni già avvenute.
  4. Dismettere il prodotto se le mitigazioni non sono disponibili.
Hai dispositivi Ivanti? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Ivanti

Dettagli

Produttore
Ivanti
Prodotto
Ivanti Connect Secure
CVE
CVE-2026-118527
Punteggio CVSS
non ancora disponibile
Sfruttata attivamente
Sì, presente nel catalogo CISA delle vulnerabilità sfruttate
Scadenza CISA
13 novembre 2026 (termine per le agenzie federali USA: un buon riferimento anche per te)
Fonte
CISA KEV – avviso originale
Pubblicato
30 ottobre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability

Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.

Altri avvisi Ivanti