Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-104935

CVE-2026-104935 : Contournement d’authentification par usurpation dans Ivanti Connect Secure

La CVE-2026-104935 est un contournement d'authentification par usurpation dans Ivanti Connect Secure. Un attaquant distant non authentifié peut l'exploiter pour exécuter des commandes arbitraires. Ivanti fait état d'une exploitation limitée, et la CISA a ajouté la faille au catalogue KEV le 13 octobre 2026, avec une échéance au 16 octobre 2026.

Synthèse Cyberiack, faits vérifiés sur les sources primaires.

Nos analyses

Alertes et avis du CERT-FR

  1. CERTFR-2026-ALE-013

    Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)

Que faire

  1. Vérifiez si votre parc contient Ivanti Connect Secure, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles Ivanti

  1. CVE-2026-10520

    Injection de commandes système dans Ivanti Sentry

  2. CVE-2026-6973

    Validation insuffisante des entrées dans Ivanti Endpoint Manager Mobile (EPMM)

  3. CVE-2026-1340

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

  4. CVE-2026-1603

    Contournement d’authentification dans Ivanti Endpoint Manager (EPM)

  5. CVE-2026-1281

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

  6. CVE-2025-4428

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

Toutes les failles exploitées Ivanti