Ivanti Connect Secure: эксплуатируемое повышение привилегий до root

В октябре 2026 года Ivanti устранила CVE-2026-111357 в Connect Secure 22.8R2.4 — повышение привилегий до root через доверие к DSCache, уже эксплуатировалось в реальных атаках. Второй пакет от 13 октября закрывает четыре уязвимости в Xtraction до версии 2026.4, включая кражу учётных данных EPMM с оценкой 9.9.

• CVE-2026-111357: CVSS 7.0, эксплуатация в дикой природе подтверждена
• Уязвимость даёт root на VPN-шлюзе и служит усилителем после взлома
• Xtraction: CVE-2026-106042 с оценкой 9.9 ведёт к краже учётных данных EPMM
• Исправленная версия Xtraction — 2026.4, проверять нужно по строке версии