Umgehende Überprüfung der Ivanti Connect Secure Systeme auf Kompromittierung, gefolgt von der sofortigen Anwendung der verfügbaren Patches.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-111357, CVE-2026-118527+25
- Hoechster CVSS-Basiswert 7.0+13
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
Woraus sich die Konfidenz ergibt
- 7 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA hat zwei Ivanti Connect Secure Schwachstellen (CVE-2026-111357 und CVE-2026-118527) in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese stellen ein erhebliches Risiko dar und werden von Cyberkriminellen häufig genutzt. Bundesbehörden sind verpflichtet, diese umgehend zu beheben, und CISA empfiehlt allen Organisationen, dies ebenfalls zu tun. Es wird geraten, Systeme auf Kompromittierung vor der Patch-Anwendung zu überprüfen.
SecBoard-Einordnung
Die Schwachstellen werden aktiv ausgenutzt und könnten zu unbefugtem Zugriff auf Netzwerke führen, was die Integrität und Vertraulichkeit von Daten gefährdet. Die Aufnahme in den CISA KEV-Katalog unterstreicht die hohe Dringlichkeit der Behebung.
Realistisch schlimmster Fall: Unbefugter Zugriff auf interne Netzwerke durch Ausnutzung der Schwachstellen, was zu Datenexfiltration, Systemkompromittierung oder der Installation weiterer Malware führen kann.
Empfehlung: Umgehende Überprüfung der Ivanti Connect Secure Systeme auf Kompromittierung, gefolgt von der sofortigen Anwendung der verfügbaren Patches. Priorisieren Sie die Behebung dieser Schwachstellen.
Im erfassten Bestand
- ▸CVE-2026-111357 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.0 · HIGH
- EPSS
- 0.5%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-30
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- im KEV seit
- 2026-10-30
- Patch
- unbekannt
Betroffen
Organisationen, die Ivanti Connect Secure Produkte einsetzen, insbesondere solche mit öffentlich zugänglichen Systemen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (7)
- cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2.5:*:*:*:*:*:*
- cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie Ivanti Connect Secure Systeme auf Anzeichen einer Kompromittierung, bevor Patches angewendet werden.
- ▸Stellen Sie sicher, dass alle Ivanti Connect Secure Instanzen auf die neuesten, gepatchten Versionen aktualisiert sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkprotokolle und Ivanti Connect Secure Logs auf ungewöhnliche Aktivitäten oder Zugriffsversuche.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den Angreifergruppen oder den genauen Ausnutzungsmethoden sind im Artikel nicht genannt.
- ▸Die genaue Art der Kompromittierung nach erfolgreicher Ausnutzung ist nicht spezifiziert.
- ▸Die betroffenen Versionen von Ivanti Connect Secure sind im Artikel nicht aufgeführt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Ivanti extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„CISA has added two Ivanti Connect Secure vulnerabilities (CVE-2026-111357 and CVE-2026-118527) to its Known Exploited Vulnerabilities (KEV) Catalog due to active exploitation.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegCISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure
- BleepingComputerKontextIvanti warns of Connect Secure zero-day exploited in attacks
- The Hacker NewsKontextAttacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
- heise SecurityKontextSecurity-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure
- CERT-FRKontext[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)
- CERT-BundPrimärbeleg[NEU] [hoch] Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung
- SecurityWeekKontextMax-Severity GitLab Vulnerability Exploited Against Alpine Linux
Der Vorgang wird seit 17 Tagen berichtet.
Quellen & Belege· 7 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
- CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
- Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
Quelle nicht eingeordnet.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile