Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Éditeur

Ivanti : failles activement exploitées

36 failles de produits Ivanti figurent au catalogue des failles activement exploitées de la CISA, dont 12 utilisées par des rançongiciels. Dernier ajout le 13 octobre 2026 : CVE-2026-104935 (Connect Secure).

Produits concernés

  • Endpoint Manager Mobile (EPMM)7
  • Pulse Connect Secure7
  • Endpoint Manager (EPM)5
  • Cloud Services Appliance (CSA)3
  • Connect Secure et Policy Secure2
  • Connect Secure, Policy Secure, et ZTA Gateways2
  • Sentry2
  • Cloud Services Appliance1
  • Connect Secure1
  • Connect Secure, Policy Secure, et Neurons1
  • Endpoint Manager Cloud Service Appliance (EPM CSA)1
  • Endpoint Manager Mobile (EPMM) et MobileIron Core1
  • MobileIron Multiple Products1
  • Pulse Connect Secure et Pulse Policy Secure1
  • Virtual Traffic Manager1

Nos analyses

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

  1. CERTFR-2026-ALE-001

    [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier 2026)

  2. CERTFR-2025-ALE-007

    Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM) (14 mai 2025)

  3. CERTFR-2025-ALE-003

    [MàJ] Vulnérabilité dans les produits Ivanti (03 avril 2025)

  4. CERTFR-2025-ALE-001

    [MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)

  5. CERTFR-2024-ALE-013

    Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)

  6. CERTFR-2024-ALE-001

    [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure et Policy Secure Gateways (11 janvier 2024)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 6 failles

  1. CVE-2026-104935

    Contournement d’authentification par usurpation dans Ivanti Connect Secure

    Citée dans notre article : Ivanti Connect Secure : une faille zero-day exploitée, un des correctifs se fait attendre

    Fiche NVDCatalogue CISA

  2. CVE-2026-10520

    Injection de commandes système dans Ivanti Sentry

    Fiche NVDCatalogue CISA

  3. CVE-2026-6973

    Validation insuffisante des entrées dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

  4. CVE-2026-1340

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

  5. CVE-2026-1603

    Contournement d’authentification dans Ivanti Endpoint Manager (EPM)

    Fiche NVDCatalogue CISA

  6. CVE-2026-1281

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

2025 7 failles

  1. CVE-2025-4428

    Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

  2. CVE-2025-4427

    Contournement d’authentification dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

  3. CVE-2025-22457Exploitée par des rançongiciels

    Dépassement de tampon dans la pile dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways

    Fiche NVDCatalogue CISA

  4. CVE-2024-13161

    Traversée de répertoires dans Ivanti Endpoint Manager (EPM)

    Fiche NVDCatalogue CISA

  5. CVE-2024-13160

    Traversée de répertoires dans Ivanti Endpoint Manager (EPM)

    Fiche NVDCatalogue CISA

  6. CVE-2024-13159

    Traversée de répertoires dans Ivanti Endpoint Manager (EPM)

    Fiche NVDCatalogue CISA

  7. CVE-2025-0282Exploitée par des rançongiciels

    Dépassement de tampon dans la pile dans Ivanti Connect Secure, Policy Secure, and ZTA Gateways

    Fiche NVDCatalogue CISA

2024 11 failles

  1. CVE-2024-9380

    Injection de commandes système dans Ivanti Cloud Services Appliance (CSA)

    Fiche NVDCatalogue CISA

  2. CVE-2024-9379

    Injection SQL dans Ivanti Cloud Services Appliance (CSA)

    Fiche NVDCatalogue CISA

  3. CVE-2024-29824

    Injection SQL dans Ivanti Endpoint Manager (EPM)

    Fiche NVDCatalogue CISA

  4. CVE-2024-7593

    Contournement d’authentification dans Ivanti Virtual Traffic Manager

    Fiche NVDCatalogue CISA

  5. CVE-2024-8963

    Traversée de répertoires dans Ivanti Cloud Services Appliance (CSA)

    Fiche NVDCatalogue CISA

  6. CVE-2024-8190

    Injection de commandes système dans Ivanti Cloud Services Appliance

    Fiche NVDCatalogue CISA

  7. CVE-2021-44529Exploitée par des rançongiciels

    Injection de code dans Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA)

    Fiche NVDCatalogue CISA

  8. CVE-2024-21893Exploitée par des rançongiciels

    Falsification de requête côté serveur (SSRF) ((SSRF)) dans Ivanti Connect Secure, Policy Secure, and Neurons

    Fiche NVDCatalogue CISA

  9. CVE-2023-35082Exploitée par des rançongiciels

    Contournement d’authentification dans Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core

    Fiche NVDCatalogue CISA

  10. CVE-2024-21887Exploitée par des rançongiciels

    Injection de commandes dans Ivanti Connect Secure and Policy Secure

    Fiche NVDCatalogue CISA

  11. CVE-2023-46805Exploitée par des rançongiciels

    Contournement d’authentification dans Ivanti Connect Secure and Policy Secure

    Fiche NVDCatalogue CISA

2023 3 failles

  1. CVE-2023-38035Exploitée par des rançongiciels

    Contournement d’authentification dans Ivanti Sentry

    Fiche NVDCatalogue CISA

  2. CVE-2023-35081

    Traversée de répertoires dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

  3. CVE-2023-35078Exploitée par des rançongiciels

    Contournement d’authentification (Endpoint Manager Mobile) dans Ivanti Endpoint Manager Mobile (EPMM)

    Fiche NVDCatalogue CISA

2021 9 failles

  1. CVE-2021-22900

    Téléversement de fichiers dangereux dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

  2. CVE-2021-22899

    Injection de commandes dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

  3. CVE-2021-22894

    Dépassement de tampon (Collaboration Suite) dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

  4. CVE-2021-22893Exploitée par des rançongiciels

    Utilisation de mémoire après libération (use-after-free) dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

  5. CVE-2020-8260

    Exécution de code dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

  6. CVE-2020-8243

    Exécution de code dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

  7. CVE-2020-15505

    Exécution de code à distance dans Ivanti MobileIron Multiple Products

    Fiche NVDCatalogue CISA

  8. CVE-2019-11539Exploitée par des rançongiciels

    Injection de commandes (Pulse Connect Secure and Policy Secure) dans Ivanti Pulse Connect Secure and Pulse Policy Secure

    Fiche NVDCatalogue CISA

  9. CVE-2019-11510Exploitée par des rançongiciels

    Lecture de fichiers arbitraires dans Ivanti Pulse Connect Secure

    Fiche NVDCatalogue CISA

Que faire

Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.

Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.