# CVE-2026-104935 : Ivanti Connect Secure expose une authentification contournée via spoofing

> Vulnérabilité d’authentification dans Ivanti Connect Secure permettant à un attaquant non authentifié distant d’exécuter des commandes arbitraires.

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-104935-ivanti
- Sévérité : Critique · CVSS 8.8 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- CISA KEV (exploitation observée) : oui · ajoutée le 13 octobre 2026, échéance 16 octobre 2026
- Éditeur : Ivanti
- Produits : Ivanti Connect Secure
- Correctif disponible : oui · PoC public : non · Exploitée : oui
- Publiée le 14 octobre 2026 · Kreomnis Vigie
- Issue du bulletin du 14 octobre 2026 (13 octobre 2026)
- Mots clés : ivanti, authentification-bypass-commande, exploitee, kev

## Action recommandée

Appliquez les correctifs fournis et vérifiez immédiatement l’exposition internet des appliances Ivanti Connect Secure.

## Le contexte

Vulnérabilité d’authentification dans Ivanti Connect Secure permettant à un attaquant non authentifié distant d’exécuter des commandes arbitraires.

## Vecteur d'attaque

Exécution de commandes arbitraires à distance via une vulnérabilité d’authentification.

## Systèmes impactés

| Produit | Versions affectées | Versions corrigées |
| --- | --- | --- |
| Ivanti Connect Secure | versions 25.1.1.1 et antérieures, 25.1.2.2 et antérieures, 22.8R2.4 et antérieures | voir l'avis de l'éditeur |

Statut du correctif : Appliquer les mitigations selon les instructions du fournisseur; se conformer au cadre BOD 26-04 de CISA; envisager l’arrêt des services si les mitigations ne sont pas disponibles.

## La vulnérabilité

### CVE-2026-104935 : authentification bypass / commande arbitraire

Ivanti Connect Secure · CVSS 8.8 · exploitation observée

Ivanti Connect Secure contient une vulnérabilité d’authentification par spoofing qui permet à un attaquant distant non authentifié d’exécuter des commandes arbitraires.

Impact : Exécution arbitraire de commandes et compromission de l’intégrité/confidentialité des systèmes.

`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

## Recommandations

- Appliquez immédiatement les correctifs fournis par Ivanti pour Connect Secure.
- Évaluez l’exposition Internet des appliances et restreignez l’accès non nécessaire (VPN/ACLs).

## Ce qu'il faut retenir

Appliquez les correctifs fournis et vérifiez immédiatement l’exposition internet des appliances Ivanti Connect Secure.

Analyse issue du bulletin de veille Kreomnis du 14 octobre 2026 (fenêtre : 13 octobre 2026). Sources croisées listées ci-dessous.

- Kreomnis Vigie

## Références

- [Ivanti – advisories](https://www.ivanti.com/resources/security-advisories) (vendor)
- [CERT-FR / CISA mention](https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-adds-two-known-exploited-vulnerabilities-catalog) (kev)
- [NVD – CVE-2026-104935](https://nvd.nist.gov/vuln/detail/CVE-2026-104935) (nvd)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-104935-ivanti. Analyse à usage défensif uniquement.