CVE-2026-111357: presente nel catalogo CISA KEV

CVE-2026-111357 · CVSS 7.0 HIGH · KEV 2026-10-30

Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege escalation to root, as exploited in the wild in October 2026.

CVE-2026-111357 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-10-30.
• Scadenza di remediation federale: 2026-11-02.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Ivanti · Connect Secure · 22.8R2.4

Esiste una patch?

Il record di Ivanti non indica una versione corretta.

Cosa ha pubblicato PlainSec su CVE-2026-111357

• Ivanti Connect Secure chain reaches root without an account (2026-10-31)
• Ivanti Connect Secure chain reaches root on patched boxes (2026-10-16)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio EPSS.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-31.