Voltar ao radarVulnerabilidades

Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access

The Hacker NewsTLP:CLEAR
SÍNTESE DA FONTE

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two security flaws impacting Ivanti Connect Secure (ICS) to its Known Exploited Vulnerabilities (KEV) catalog, following active exploitation in the wild. The vulnerabilities are listed below - CVE-2026-111357 (CVSS score: 8.8) - A missing authentication for a critical function vulnerability that could allow a

Ler cobertura original
LEITURA CYBERBOX

Por que isso importa.

Avalie se a tecnologia afetada existe no ambiente e priorize correções com base em exposição e exploração ativa.

Próximas ações sugeridas.

  1. 01

    Identifique produtos e versões relacionados no inventário.

  2. 02

    Verifique exploração ativa, exposição e controles compensatórios.

  3. 03

    Aplique correções e confirme a remediação com uma nova varredura.

A Cyberbox apresenta uma síntese curta para contextualização. A apuração e o conteúdo integral pertencem à fonte indicada.