CVE-2026-118527: Vulnérabilité de génération prévisible de nombres ou d'identifiants dans Ivanti Connect Secure

Le CISA indique qu'il a ajouté CVE-2026-104935 à son catalogue KEV le 13 octobre 2026, et CVE-2026-111357 et CVE-2026-118527 le 30 octobre 2026[1]. CVE Security rapporte que les agences fédérales ont une date limite de correction du 13 novembre 2026[2].Le catalogue du CISA indique que la faille "permet à un attaquant authentifié à distance de télécharger des fichiers avec un contenu contrôlé par l'attaquant vers un emplacement connu sur le disque."[3] Selon GBHackers, Ivanti a évalué CVE-2026-118527 à 4.3, pour les téléchargements de fichiers prévisibles[4].SecurityOnline rapporte qu'Ivanti a déclaré: "Nous sommes conscients d'une exploitation dans la nature affectant un nombre limité de clients"[5] lorsque les trois CVE sont chaînées. Selon SecurityOnline, la chaîne se termine par CVE-2026-111357, qui élève les privilèges à root, donnant à l'attaquant un contrôle sans restriction de l'appareil[5].Cyber Security News rapporte que Volexity a suivi l'activité UTA0576 jusqu'au 3 octobre[6]. GBHackers rapporte que les attaquants ont ciblé les mots de passe Windows LAPS administrator, les clés de récupération BitLocker, les attributs porteurs de mot de passe et les métadonnées de compte[4].GBHackers indique qu'Ivanti a mis à jour le 29 octobre en listant les versions 25.1.1.3 et 22.8R2.6 comme résolvant les vulnérabilités divulguées[4]. Le CISA indique que les organisations doivent mettre à jour immédiatement vers la dernière version[1].Selon Cyber Security News, Volexity a constaté que les modifications en mémoire uniquement et les paramètres restaurés ont échappé au vérificateur d'intégrité d'Ivanti[6]. Le CISA indique que les organisations vérifiant la compromission devront effectuer une analyse forensique du réseau et de la mémoire[1].