Objet : Vulnérabilité dans Ivanti Connect Secure (ICS)
Une gestion de version détaillée se trouve à la fin de ce document.
Une vulnérabilité a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.
Ivanti indique que cette vulnérabilité CVE-2026-104935 est activement exploitée.
Les recommandations suivantes sont listées par ordre de priorité.
Bulletin de sécurité Ivanti Security Advisory Ivanti Connect Secure (CVE-2026-104935) du 13 octobre 2026
[2] Documentation de l'outil Integrity Checker Tool (ICT)
[3] Lien de téléchargement pour l'outil Integrity Checker Tool (ICT)
[4] Les bons réflexes en cas d’intrusion sur un système d’information
[5] Bulletin technique Ivanti relatif à la réinitialisation de l'équipement
Avis CERT-FR CERTFR-2026-AVI-1311 du 14 octobre 2026
