Une vulnérabilité critique (CVE-2026-104935) a été découverte dans Ivanti Connect Secure (ICS). Elle permet à un attaquant d'exécuter du code arbitraire à distance, d'élever ses privilèges et de contourner la politique de sécurité, mettant en danger l'intégrité des systèmes concernés.
Analyse A3SYS
La vulnérabilité CVE-2026-104935 dans Ivanti Connect Secure présente un risque élevé pour les infrastructures utilisant ce produit, notamment en raison de la possibilité d'exécution de code à distance et d'élévation de privilèges. Ces failles peuvent compromettre la confidentialité, l'intégrité et la disponibilité des systèmes. Il est recommandé aux utilisateurs d'appliquer rapidement les correctifs fournis par Ivanti, de renforcer la surveillance des accès et de limiter l'exposition des services ICS aux réseaux non sécurisés.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
