Objet : Multiples vulnérabilités dans Ivanti Connect Secure
Une gestion de version détaillée se trouve à la fin de ce document.
Ivanti précise que les versions 25.1.3.x ne sont pas affectées par les vulnérabilités CVE-2026-111357 et CVE-2026-118527.
De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.
Ivanti indique que les vulnérabilités CVE-2026-104935, CVE-2026-111357 et CVE-2026-118527 sont activement exploitées.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Bulletin de sécurité Ivanti CVE-2026-104935 du 13 octobre 2026
Alerte CERT-FR CERTFR-2026-ALE-013 du 13 octobre 2026
