Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité concernant Ivanti Connect Secure (ICS) en ajoutant deux vulnérabilités critiques (CVE-2026-111357 et CVE-2026-118527). Ces failles permettent à un attaquant authentifié d'élever ses privilèges et de téléverser des fichiers arbitraires, augmentant ainsi les risques d'exploitation malveillante sur les systèmes affectés.
Analyse A3SYS
A3SYS recommande une vigilance accrue face à ces vulnérabilités critiques dans Ivanti Connect Secure. L'élévation de privilèges combinée à la possibilité de téléversement de fichiers arbitraires expose les infrastructures à des compromissions graves, notamment l'exécution de code malveillant et la prise de contrôle partielle ou totale des systèmes. Il est impératif de suivre les mises à jour d'Ivanti et d'appliquer rapidement les correctifs disponibles. Par ailleurs, la surveillance des accès authentifiés et la limitation des privilèges utilisateurs peuvent réduire les risques d'exploitation.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
