Ivanti Connect Secure : deux failles exploitées rejoignent le catalogue d’alerte de la CISA
Le 30 octobre 2026, les vulnérabilités CVE-2026-111357 et CVE-2026-118527 d’Ivanti Connect Secure ont été ajoutées au catalogue américain des failles effectivement exploitées, selon le Centre canadien pour la cybersécurité. L’enjeu dépasse une démonstration de laboratoire : Ivanti confirme des attaques contre un nombre limité de clients combinant ces défauts avec CVE-2026-104935.
Prises séparément, les deux nouvelles références nécessitent déjà un accès authentifié. La première permet une élévation de privilèges à un attaquant local ; la seconde autorise un attaquant distant à déposer des fichiers à un emplacement prévisible. Leur combinaison avec un contournement d’authentification change donc fortement la portée du risque. Volexity avait documenté une chaîne permettant de prendre le contrôle d’un équipement VPN sans authentification initiale.
L’avis Ivanti, actualisé le 29 octobre, indique que 25.1.1.2 et versions antérieures, ainsi que 22.8R2.5 et versions antérieures, sont touchées par ces deux failles. Les versions corrigées indiquées sont 25.1.1.3 et 22.8R2.6.
Les administrateurs doivent appliquer les correctifs adaptés à leur branche et rechercher d’éventuels signes de compromission. Une mise à jour ne suffit pas à établir qu’un appareil auparavant exposé est sain : Volexity recommande une investigation en cas de suspicion, l’outil de contrôle d’intégrité pouvant manquer certaines traces.
Sources :
