Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Ivanti Connect Secure Gestion du document Référence CERTFR-2026-AVI-1442 Titre Multiples vulnérabilités dans Ivanti Connect Secure Date de la première version02 novembre 2026 Date de la dernière version02 novembre 2026 Source(s) Bulletin de sécurité Ivanti CVE-2026-104935 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Connect Secure (ICS) version 22.8Rx antérieures à 22.8R2.6 Connect Secure (ICS) version 25.1.1.x antérieures à 25.1.1.3 Connect Secure (ICS) version 25.1.2.x antérieures à 25.1.3.1 Ivanti précise que les versions 25.1.3.x ne sont pas affectées par les vulnérabilités CVE-2026-111357 et CVE-2026-118527. Résumé De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure.
Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935, CVE-2026-111357 et CVE-2026-118527 sont activement exploitées. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation Bulletin de sécurité Ivanti CVE-2026-104935 du 13 octobre 2026 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 Alerte CERT-FR CERTFR-2026-ALE-013 du 13 octobre 2026 /alerte/CERTFR-2026-ALE-013/ Référence CVE CVE-2026-104935 https://www.cve.org/CVERecord?id=CVE-2026-104935 Référence CVE CVE-2026-111357 https://www.cve.org/CVERecord?id=CVE-2026-111357 Référence CVE CVE-2026-118527 https://www.cve.org/CVERecord?id=CVE-2026-118527 Gestion détaillée du document Date Description 02 novembre 2026 Version initiale