CISA は、Ivanti Connect Secure 向け CVE-2026-111357 と CVE-2026-118527 を、実環境での悪用が確認されたとして Known Exploited Vulnerabilities（KEV）カタログへ追加した。Ivanti は同三件（CVE-2026-104935 を含む）の連鎖悪用を開示時点で把握しており、CISA も認証不要の任意コマンド実行に至る攻撃連鎖として注意を促している。
CVE-2026-111357 は、重要機能に対する認証欠如（CWE-306 相当）として、25.1.1.3 未満および 22.8R2.6 未満の Connect Secure で、ローカル認証済み攻撃者の権限昇格につながる。CVE-2026-118527 は予測可能なファイル名・識別子の利用（CWE-340 相当）として、同版未満でリモート認証済み攻撃者が攻撃者制御内容のファイルをディスク上の既知位置へアップロードできる。KEV 上の説明どおり、CVE-2026-104935 および相互との連鎖が想定される。
Ivanti の版表では、両 CVE の対象は 25.1.1.2 以前と 22.8R2.5 以前。修正版は 25.1.1.3 と 22.8R2.6。25.1.3.0 以降は本件の脆弱性を含まない。CVE-2026-104935 対策で 25.1.1.2 または 22.8R2.5 へ上げただけでは 111357 / 118527 は残り、25.1.1.3 または 22.8R2.6 まで上げる必要がある。25.1.2 系から 25.1.3.0 / 25.1.3.1 へ移行済みなら両 CVE の対象外。CISA の更新アラートは 25.1.2.2 以前も連鎖悪用の影響範囲に含める。
対処は、利用中の版系に合わせ Ivanti License System から取得できる修正版へ更新する。22.8 系は 25.1.1.3 以降への移行を推奨し、即時移行が難しい場合のみ 22.8R2.6 へ上げる。ハードウェア・仮想・クラウドの移行手順は 25.x アップグレード互換ガイドに従う。連鎖悪用の可能性がある場合、Integrity Checker Tool だけでは CVE-2026-104935 のメモリ上実行を検知できない点に留意し、ネットワーク・メモリフォレンジックや Ivanti のリカバリ手順（設定バックアップ、ファクトリリセット後の更新、資格情報・証明書・API キーの再発行）を検討する。米国連邦民事行政機関向け BOD 26-04 では CVE-2026-111357 にフォレンジックトリアージ要件があり、KEV 掲載に伴う対処期限は 111357 が 11 月 2 日、118527 が 11 月 13 日（いずれも連邦向け KEV 期限）。