تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة CVE-2026-111357، وهي ثغرة غياب المصادقة على الوظائف الحرجة في برنامج Ivanti Connect Secure، إلى كتالوج الثغرات الأمنية المعروفة والمستغلة (KEV) في 30 أكتوبر 2026. وتضيف وكالة CISA أي ثغرة إلى الكتالوج عندما تتوفر لديها أدلة موثوقة على أن المهاجمين يستغلونها في الهجمات الفعلية.
ما تقوله وكالة CISA
يحتوي برنامج Ivanti Connect Secure على ثغرة غياب المصادقة على الوظائف الحرجة التي قد تسمح لمهاجم محلي مصادق عليه بالتصعيد في امتيازاته. يمكن دمج هذه الثغرة مع الثغرتين CVE-2026-104935 وCVE-2026-118527.
— إدخال كتالوج KEV التابع لوكالة CISA للثغرة CVE-2026-111357
حقائق رئيسية
| CVE | CVE-2026-111357 |
|---|---|
| المورد / المنتج | Ivanti Connect Secure |
| تاريخ الإضافة إلى KEV | 30 أكتوبر 2026 |
| الموعد النهائي الفيدرالي | 2 نوفمبر 2026 |
| استخدام برمجيات الفدية المعروفة | غير معروف |
| نوع الضعف (CWE) | CWE-306, CWE-862, CWE-345 |
| فرز الأدلة الجنائية لـ CISA | نعم |
| درجة CVSS الأساسية (NVD) | 7 عالية |
| متجه CVSS | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
من يجب عليه التحرك ومتى
تُلزم وكالات السلطة التنفيذية المدنية الفيدرالية الأمريكية بمعالجة الثغرة الأمنية بحلول 2 نوفمبر 2026. وتحث وكالة CISA جميع المؤسسات على إعطاء الأولوية للثغرات المدرجة في كتالوج KEV كجزء من إدارة الثغرات الأمنية لديها.
الإجراء المطلوب من وكالة CISA لهذا الإدخال:
تطبيق التدابير التخفيفية وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات وكالة CISA المعنونة BOD 26-04 حول إعطاء الأولوية للتحديثات الأمنية بناءً على المخاطر (راجع عنوان URL في الملاحظات) ومتطلبات الفرز الجنائي لـ CISA (راجع عنوان URL في الملاحظات). اتبع إرشادات BOD 26-04 المعمول بها لخدمات الحوسبة السحابية أو توقف عن استخدام المنتج إذا كانت التدابير التخفيفية غير متوفرة. يتحمل أصحاب المصلحة مسؤولية تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع BOD 26-04.
المراجع
- كتالوج الثغرات الأمنية المعروفة والمستغلة لوكالة CISA https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- قاعدة البيانات الوطنية للثغرات التابعة للمعهد الوطني المعايير والتكنولوجيا (NIST NVD) — CVE-2026-111357 https://nvd.nist.gov/vuln/detail/CVE-2026-111357
- hub.ivanti.com https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US
- www.cisa.gov https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-urges-patching-newly-exploited-vulnerability-ivanti-connect-secure
- www.cisa.gov https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- www.cisa.gov https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk