تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
أضافت وكالة الأمن السيبراني وأمن البنية الأساسية الأمريكية (CISA) الثغرة الأمنية CVE-2026-111357، وهي ثغرة غياب المصادقة لوظيفة حرجة في منتج Ivanti Connect Secure، إلى كتالوج الثغرات الأمنية المستغلة المعروفة (KEV) في 30 أكتوبر 2026. وتضيف وكالة (CISA) أي ثغرة إلى الكتالوج عندما توجد أدلة موثوقة على أن المهاجمين يستغلونها في الواقع الفعلي.
ما تقوله وكالة (CISA)
يحتوي منتج Ivanti Connect Secure على ثغرة غياب المصادقة لوظيفة حرجة قد تسمح لمهاجم محلي مصادق عليه بتصعيد صلاحياته. ويمكن ربط هذه الثغرة مع الثغرتين CVE-2026-104935 وCVE-2026-118527.
— إدخال كتالوج (KEV) الصادر عن وكالة (CISA) للثغرة CVE-2026-111357
حقائق رئيسية
| CVE | CVE-2026-111357 |
|---|---|
| المورد / المنتج | Ivanti Connect Secure |
| تاريخ الإضافة إلى الكتالوج (KEV) | 30 أكتوبر 2026 |
| الموعد النهائي الفيدرالي | 2 نوفمبر 2026 |
| استخدام معروف برمجيات الفدية | غير معروف |
| ضعف الأمان (CWE) | CWE-306, CWE-862, CWE-345 |
| فرز الأدلة الجنائية لـ (CISA) | نعم |
| درجة أساس (CVSS) من قاعدة البيانات (NVD) | 7 عالية |
| متجه (CVSS) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
من يجب عليه التحرك وبأي موعد
تُطالب وكالات الفرع التنفيذي المدني الفيدرالي الأمريكي بمعالجة الثغرة الأمنية بحلول 2 نوفمبر 2026. وتحث وكالة (CISA) جميع المؤسسات على إعطاء الأولوية للثغرات المدرجة في كتالوج (KEV) كجزء من إدارة الثغرات الأمنية لديهم.
الإجراء المطلوب من وكالة (CISA) لهذا الإدخال:
تطبيق التخفيفات وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات وكالة (CISA) BOD 26-04 الخاصة بأولوية تحديثات الأمان استناداً إلى المخاطر (انظر الرابط في الملاحظات) ومتطلبات الفرز الجنائي لـ (CISA) (انظر الرابط في الملاحظات). واتباع توجيهات BOD 26-04 السارية لخدمات الحوسبة السحابية أو التوقف عن استخدام المنتج إذا كانت التخفيفات غير متوفرة. وأصحاب المصلحة مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع BOD 26-04.
المراجع
- كتالوج الثغرات الأمنية المستغلة المعروفة لـ (CISA) https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- قاعدة البيانات الوطنية للثغرات (NIST NVD) — CVE-2026-111357 https://nvd.nist.gov/vuln/detail/CVE-2026-111357
- hub.ivanti.com https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US
- www.cisa.gov https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-urges-patching-newly-exploited-vulnerability-ivanti-connect-secure
- www.cisa.gov https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
- www.cisa.gov https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
تحليلنا: ماذا تعني الثغرة CVE-2026-111357 وماذا يجب أن تفعل
باختصار: يحتوي منتج Ivanti Connect Secure على ثغرة غياب المصادقة تسمح للمهاجمين بتصعيد الصلاحيات. وفقاً لقاعدة البيانات (NVD)، فإن الإصدار 22.8R2.4 يسيء التعامل مع كيفية ثقة وسيط (dsinvoked) في بيانات تكوين (DSCache)، مما يؤدي إلى تصعيد الصلاحيات إلى مستوى الجذر (root). وتفرض وكالة (CISA) تطبيق تخفيفات المورد والالتزام بإرشادات BOD 26-04.
كيف تعمل الثغرة
وفقاً لوكالة (CISA)، يحتوي منتج Ivanti Connect Secure على ثغرة غياب المصادقة لوظيفة حرجة. بالإضافة إلى ذلك، تشير قاعدة البيانات (NVD) إلى أن الإصدار 22.8R2.4 يتعامل بشكل خاطئ مع الطريقة التي يثق بها وسيط (dsinvoked) في بيانات تكوين (DSCache). وتسمح هذه الثغرة لمهاجم محلي مصادق عليه بتصعيد صلاحياته.
ما يمكن أن يفعله المهاجم
وفقاً لقاعدة البيانات (NVD)، يؤدي هذا الضعف إلى تصعيد الصلاحيات إلى مستوى الجذر (root). وتشير وكالة (CISA) إلى أن هذه الثغرة يمكن ربطها مع CVE-2026-104935 وCVE-2026-118527.
مدى خطورة الثغرة
| الخطورة (NVD) | 7 عالية |
|---|---|
| موقع المهاجم المطلوب | موجود بالفعل على الجهاز (وصول محلي) |
| مدى صعوبة الهجوم | عالية: يتطلب ظروفاً محددة |
| تسجيل الدخول المطلوب | حساب مستخدم أساسي |
| تفاعل الضحية | لا شيء: لا يتعين على أحد النقر فوق أي شيء |
| تعرض البيانات | عالية: يمكن للمهاجم قراءة بيانات حساسة |
| التلاعب | عالية: يمكن للمهاجم تغيير البيانات أو التعليمات البرمجية |
| تعطيل النظام | عالية: يمكن للمهاجم إيقاف تشغيل النظام |
قراءة بلغة بسيطة لمتجه (CVSS) CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H.
إشارات التهديد
- تم استغلالها في الواقع: أدرجتها وكالة (CISA) في 30 أكتوبر؛ ويجب على الوكالات الفيدرالية الأمريكية إصلاحها بحلول 2 نوفمبر.
- كتالوج VulnCheck KEV: تم الإبلاغ عن استغلالها (أُدرجت في 16 أكتوبر)، تقريران. قبل وكالة (CISA) بـ 14 يوماً. التقرير الأول: nvd.nist.gov.
- الاحتمالية (EPSS): احتمالية بنسبة 0.32% لنشاط استغلال خلال الأيام الثلاثين القادمة، وهي أعلى من 25% من جميع الثغرات (CVEs).
- تقييم وكالة (CISA) (SSVC): شوهد استغلال؛ غير مؤتمتة بسهولة؛ تحكم كامل في النظام المتأثر.
من يجب أن يتحرك أولاً
وفقاً لوكالة (CISA)، فإن أصحاب المصلحة مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع BOD 26-04، مع تحديد تاريخ استحقاق مطلوب في 2026-11-02.
كيفية إصلاحها
- تطبيق التخفيفات وفقاً لتعليمات المورد.
- ضمان الامتثال لتوجيهات وكالة (CISA) BOD 26-04 الخاصة بأولوية تحديثات الأمان استناداً إلى المخاطر ومتطلبات الفرز الجنائي لـ (CISA).
- اتباع توجيهات BOD 26-04 السارية لخدمات الحوسبة السحابية أو التوقف عن استخدام المنتج إذا كانت التخفيفات غير متوفرة.
إذا لم تتمكن من الترقيع بعد
لا تدرج المصادر الرسمية حلاً بديلاً. الإجراء المطلوب من وكالة (CISA): تطبيق التخفيفات وفقاً لتعليمات المورد، مع ضمان الامتثال لتوجيهات وكالة (CISA) BOD 26-04 الخاصة بأولوية تحديثات الأمان استناداً إلى المخاطر ومتطلبات الفرز الجنائي لـ (CISA). واتباع توجيهات BOD 26-04 السارية لخدمات الحوسبة السحابية أو التوقف عن استخدام المنتج إذا كانت التخفيفات غير متوفرة. وأصحاب المصلحة مسؤولون عن تقييم تعرض كل أصل للإنترنت وضمان الالتزام بإرشادات الترقيع BOD 26-04.
الخط الزمني
- 15 أكتوبر 2026: نُشرت في قاعدة بيانات الثغرات التابعة لـ (NIST)
- 30 أكتوبر 2026: تؤكد وكالة (CISA) حدوث استغلال نشط
- 2 نوفمبر 2026: الموعد النهائي للوكالات الفيدرالية الأمريكية لتطبيق التصحيح
المصادر
- سجل قاعدة البيانات (NVD) للثغرة CVE-2026-111357
- كتالوج الثغرات الأمنية المستغلة المعروفة لـ (CISA)
- استشارة المورد: hub.ivanti.com
- MITRE CWE-829
- نظام تقييم التنبؤ بالاستغلال (EPSS) من FIRST
- إثراء الثغرات من CISA (تقييم SSVC)
- كتالوج VulnCheck KEV (تقارير الاستغلال؛ البيانات محفوظة © لشركة VulnCheck)
كُتب هذا التحليل استناداً إلى المصادر الرسمية المذكورة أعلاه وتم التحقق من صحته مقابلها قبل النشر. تأتي تفاصيل الإصدارات من قاعدة بيانات (NIST) ويمكن أن تتغير مع تحديث المورد لإرشاداته؛ لذا احرص دائماً على تأكيد الإصدار المُصحح في استشارة المورد.