Une vulnérabilité critique (CVE-2026-104935) a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant d'exécuter du code arbitraire à distance, d'élever ses privilèges et de contourner la politique de sécurité, exposant ainsi les systèmes à des risques importants.
Analyse A3SYS
La vulnérabilité CVE-2026-104935 dans Ivanti Connect Secure représente un risque élevé pour les organisations utilisant cette solution. L'exécution de code à distance combinée à une élévation de privilèges peut permettre à un attaquant de prendre le contrôle total du système affecté. Le contournement des politiques de sécurité aggrave la menace en rendant les mécanismes de défense inefficaces. Il est recommandé de surveiller les mises à jour d'Ivanti, d'appliquer rapidement les correctifs dès leur disponibilité et de renforcer la surveillance des accès réseau et des comportements anormaux pour limiter les impacts potentiels.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
