Ivanti Connect Secure: Acces root neautentificat prin CVE-2026-111357

Agenția pentru Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a actualizat recent catalogul său de vulnerabilități exploatate activ (Known Exploited Vulnerabilities – KEV), incluzând două breșe de securitate care afectează soluția Ivanti Connect Secure (ICS), printre care se numără și CVE-2026-111357. Această măsură a fost adoptată în urma confirmării exploatării active a acestor vulnerabilități în mediul real, ceea ce reprezintă un risc major pentru organizațiile care utilizează această infrastructură de conectivitate.

Lanțul de exploatare și impactul asupra sistemului

Conform informațiilor tehnice disponibile, atacatorii nu utilizează o singură breșă, ci au reușit să creeze un lanț de exploatare (exploit chain) care combină trei vulnerabilități diferite din cadrul Ivanti Connect Secure. Obiectivul final al acestei secvențe de atac este obținerea accesului de tip root fără a fi necesară autentificarea prealabilă.

Accesul de tip root reprezintă cel mai înalt nivel de privilegii într-un sistem bazat pe Unix/Linux, permițând atacatorului să execute orice comandă, să modifice fișiere critice de sistem și să monitorizeze traficul de date, totul fără ca utilizatorul sau administratorul să fie solicitat să își introducă credențialele.

Analiza vulnerabilității CVE-2026-111357

Una dintre componentele critice identificate în acest context este CVE-2026-111357, care a primit un scor de severitate CVSS de 8.8. Această vulnerabilitate este clasificată ca o problemă de tip „missing authentication for a critical function” (lipsă de autentificare pentru o funcție critică).

Din punct de vedere tehnic, acest lucru înseamnă că o funcție esențială a software-ului Ivanti Connect Secure poate fi accesată și declanșată de un agent extern fără a trece prin mecanismele de verificare a identității. Această deficiență de securitate servește drept punct de intrare sau pivot în lanțul de atac menționat anterior.

Importanța monitorizării prin catalogul KEV

Incluerea acestor vulnerabilități în catalogul KEV al CISA subliniază faptul că riscul nu este doar teoretic, ci este validat prin incidente reale de securitate. Administratorii de sistem sunt încurajați să prioritizeze analiza acestui risc, având în vedere capacitatea atacatorilor de a compromite complet integritatea dispozitivelor ICS.

• Produs afectat: Ivanti Connect Secure (ICS)
• Vulnerabilitate centrală: CVE-2026-111357
• Scor CVSS: 8.8
• Tip vulnerabilitate: Lipsă de autentificare pentru funcții critice
• Consecință tehnică: Acces root neautentificat (prin combinarea a trei vulnerabilități)