anonhaven
Ad

CVE-2026-111357

HIGH CVSS 3.1: 7,0 EPSS 0.25%
Обновлено 16 октября 2026
Ivanti
Параметр Значение
CVSS 7,0 (HIGH)
Тип уязвимости CWE-829 (Подключение из недоверенного источника)
Поставщик Ivanti
Публичный эксплойт Да

Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-829 Inclusion of Functionality from Untrusted Source (Подключение из недоверенного источника)

Ссылки 2

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-20…
cve@mitre.org
https://www.volexity.com/blog/2026/10/13/a-series-of-unauthenticated-events-cha…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-109412

Ivanti

9,9

CVE-2026-106047

Ivanti

7,7

CVE-2026-106043

Ivanti

7,5

CVE-2026-106042

Ivanti

9,9

CVE-2026-106035

Ivanti

5,5