Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Ivanti Gestion du document Référence CERTFR-2026-AVI-1311 Titre Multiples vulnérabilités dans les produits Ivanti Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité Ivanti october-2026-security-update du 13 octobre 2026Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 du 13 octobre 2026Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Neurons-Patch-for-Intune-October-2026 du 13 octobre 2026Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Xtraction-Multiple-CVEs du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Connect Secure (ICS) version 22.8Rx antérieures 22.8R2.5 Connect Secure (ICS) version 25.1.1.x antérieures 25.1.1.2 Connect Secure (ICS) version 25.1.3.x antérieures 25.1.3.1 Neurons for UEM la mise à jour s'est effectuée automatiquement le 16 septembre 2026 Xtraction version antérieures à 2026.4 Résumé De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Ivanti indique que la vulnérabilité CVE-2026-104935 est activement exploitée. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Ivanti october-2026-security-update du 13 octobre 2026 https://www.ivanti.com/blog/october-2026-security-update Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 du 13 octobre 2026 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Neurons-Patch-for-Intune-October-2026 du 13 octobre 2026 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-Patch-for-Intune-October-2026 Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Xtraction-Multiple-CVEs du 13 octobre 2026 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Xtraction-Multiple-CVEs Référence CVE CVE-2026-104935 https://www.cve.org/CVERecord?id=CVE-2026-104935 Référence CVE CVE-2026-106034 https://www.cve.org/CVERecord?id=CVE-2026-106034 Référence CVE CVE-2026-106035 https://www.cve.org/CVERecord?id=CVE-2026-106035 Référence CVE CVE-2026-106042 https://www.cve.org/CVERecord?id=CVE-2026-106042 Référence CVE CVE-2026-106043 https://www.cve.org/CVERecord?id=CVE-2026-106043 Référence CVE CVE-2026-106047 https://www.cve.org/CVERecord?id=CVE-2026-106047 Référence CVE CVE-2026-109412 https://www.cve.org/CVERecord?id=CVE-2026-109412 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale