CVE-2026-118527: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
2026-10-30 · Severidad del aviso: alto
Aviso sobre Ivanti Connect Secure. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Ivanti Connect Secure
Referencias CVE: CVE-2026-104935, CVE-2026-111357, CVE-2026-118527
Extracto técnico de la fuente
Ivanti Connect Secure Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- CISA KEV: CVE-2026-118527: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
- CISA KEV: CVE-2026-111357: Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.