Ivanti Connect Secure : une usurpation contourne l’authentification
Une faille de haute gravité d’Ivanti Connect Secure permet à un inconnu d’exécuter des commandes à distance en contournant l’authentification. Elle est exploitée : les passerelles exposées doivent être mises à jour.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 25.1.1.2, 25.1.3.0
CVE-2026-104935
- Nature
- contournement de l’authentification par usurpation d’identité, permettant à un attaquant distant d’exécuter des commandes arbitraires
- CVSS v3.1, gravité
- CVSS8,6
- Corrigé dans
- 25.1.1.2
- 25.1.3.0
- Versions touchées
- connect_secure : >= 25.1.0.0, < 25.1.1.2
- connect_secure : >= 25.1.2.0, < 25.1.3.0
- connect_secure : 22.8
- Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L- EPSS (24/10)
- EPSS26,0 % (98e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 13/10
- Fiches et avis
- NVD pour CVE-2026-104935,
CERTFR-2026-ALE-013, cve.org pour CVE-2026-104935
Ce qu'on sait de l'exploitation
La vulnérabilité CVE-2026-104935 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 13 octobre 2026. L’agence a fixé au 16 octobre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.
À faire, dans l'ordre
Identifier les passerelles Ivanti Connect Secure en service et leur version
Installer la version corrigée de la branche utilisée, soit 25.1.1.2 ou 25.1.3.0
Consulter l’avis CERTFR-2026-ALE-013 et celui de l’éditeur pour les autres versions
Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés
En clair
Pour tout le monde
Ivanti Connect Secure est la passerelle par laquelle les employés se connectent à distance au réseau de leur entreprise. Une faille permet à un inconnu de se faire passer pour quelqu’un de légitime et de lancer des commandes sur l’appareil, sans mot de passe. Les organisations qui l’utilisent doivent installer la version corrigée de leur branche.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- CERT-FR, alerte CERTFR-2026-ALE-013
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (5)
- Relevé parRelevéCERT-FR, alerte CERTFR-2026-ALE-013 (site externe, nouvel onglet)cert.cyber.gouv.fr
- Fiches CVEAutoritéCVE-2026-104935 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-104935 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org