CVE-2026-104935Critique8.8 KEV

Ivanti Connect Secure expose une authentification contournée via spoofing

Publiée le 14/10/2026// Kreomnis Vigie

◆ Veille automatiséeIssue du bulletin du 14/10/2026 · fenêtre 13 octobre 2026sources croisées, relecture Kreomnis

Action recommandée

Appliquez les correctifs fournis et vérifiez immédiatement l’exposition internet des appliances Ivanti Connect Secure.

Appliquer les mitigations selon les instructions du fournisseur; se conformer au cadre BOD 26-04 de CISA; envisager l’arrêt des services si les mitigations ne sont pas disponibles.

CVSS 3.1

8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS : probabilité d'exploitation

Source : FIRST.org, modèle EPSS v3

Produits/versions affectés

Ivanti Connect Secure

CISA KEV : exploitation observée

Cette vulnérabilité est inscrite au catalogue des vulnérabilités activement exploitées de la CISA. Traitement prioritaire recommandé.

Ajoutée au KEV le 13/10/2026 · échéance de remédiation fédérale : 16/10/2026

Le contexte

Vulnérabilité d’authentification dans Ivanti Connect Secure permettant à un attaquant non authentifié distant d’exécuter des commandes arbitraires.

Vecteur d'attaque

Exécution de commandes arbitraires à distance via une vulnérabilité d’authentification.

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | Ivanti Connect Secure | versions 25.1.1.1 et antérieures, 25.1.2.2 et antérieures, 22.8R2.4 et antérieures | voir l'avis de l'éditeur |

Statut du correctif : Appliquer les mitigations selon les instructions du fournisseur; se conformer au cadre BOD 26-04 de CISA; envisager l’arrêt des services si les mitigations ne sont pas disponibles.

La vulnérabilité

CVE-2026-104935 : authentification bypass / commande arbitraire

Ivanti Connect Secure · CVSS 8.8 · exploitation observée

Ivanti Connect Secure contient une vulnérabilité d’authentification par spoofing qui permet à un attaquant distant non authentifié d’exécuter des commandes arbitraires.

Impact : Exécution arbitraire de commandes et compromission de l’intégrité/confidentialité des systèmes.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Recommandations

Appliquez immédiatement les correctifs fournis par Ivanti pour Connect Secure.
Évaluez l’exposition Internet des appliances et restreignez l’accès non nécessaire (VPN/ACLs).

Ce qu'il faut retenir