Alerte vulnérabilité Ivanti Connect Secure
October 20, 2026
1 minute de lecture
Ivanti Connect Secure (ICS) est une solution de passerelle VPN permettant de sécuriser les accès distants aux ressources du système d’information.
Une vulnérabilité critique référencée CVE-2026-104935 affecte Ivanti Connect Secure. Son exploitation peut permettre à un attaquant de contourner la politique de sécurité, d’exécuter du code arbitraire à distance et d’élever ses privilèges.
Selon Ivanti, cette vulnérabilité fait l’objet d’une exploitation active. Une compromission de l’équipement peut notamment entraîner une propagation latérale au sein du système d’information et la compromission des secrets qui y sont stockés ou qui y ont transité en clair.
CVE : CVE-2026-104935
CVSS : 8.6/10
Impacts : exécution de code arbitraire à distance, contournement de la politique de sécurité, élévation de privilèges et risque de compromission du système d’information.
Statut : exploitation active confirmée par l’éditeur. Des correctifs sont disponibles pour les branches concernées, selon les versions indiquées ci-dessous.
Les versions suivantes sont vulnérables :
- Connect Secure (ICS) 22.8Rx antérieures à 22.8R2.5.
- Connect Secure (ICS) 25.1.1.x antérieures à 25 .1.1.2.
- Connect Secure (ICS) 25.1.3.x antérieures à 25 .1.3.1.
Actions recommandées
- Isoler immédiatement tout équipement suspect ou compromis.
- Préserver les journaux et rechercher les indicateurs de compromission.
- Appliquer le correctif adapté à la version utilisée.
- En cas de compromission, renouveler les secrets, mots de passe et certificats concernés, puis rechercher une éventuelle propagation latérale.
- Si aucun correctif n’est disponible, contacter le support Ivanti et limiter l’exposition à Internet.
Partager :