CVE-2026-111357 : Ivanti Connect Secure - Vulnérabilité d'authentification manquante pour une fonction critique

Le catalogue KEV de la CISA indique que la faille "pourrait permettre à un attaquant authentifié localement d'escalader ses privilèges"[3] et qu'elle peut être chaînée avec CVE-2026-104935 et CVE-2026-118527[3].Selon la CISA, elle a ajouté CVE-2026-104935 à son catalogue KEV le 13 octobre 2026, et CVE-2026-111357 et CVE-2026-118527 le 30 octobre 2026.[1] Security Affairs rapporte que la CISA a ordonné aux agences fédérales de corriger CVE-2026-111357 avant le 2 novembre 2026[4].SecurityOnline cite Ivanti affirmant qu'elle est "consciente d'une exploitation dans la nature affectant un nombre limité de clients"[5] lorsque les trois CVE sont chaînées. CiphersSecurity rapporte que Volexity suit l'attaquant sous le nom d'UTA0576, qui a commencé à exploiter une appliance 22.8R2.4 supposément entièrement corrigée le 3 octobre 2026.[2]Security Affairs rapporte que les utilisateurs en version 25.1.1.2 et antérieure doivent passer à la version 25.1.1.3, et ceux en version 22.8R2.5 et antérieure doivent passer à la version 22.8R2.6.[4] CiphersSecurity déclare que Ivanti ne publie aucune solution de contournement pour les nouvelles failles ; la correction est la mise à niveau.[2] Security Affairs énumère un score CVSS de 8,8[4], tandis que CiphersSecurity indique que la NVD liste un score inférieur de 7,0[2].La CISA avertit que l'outil de vérification d'intégrité d'Ivanti pourrait ne pas détecter les preuves d'exploitation de CVE-2026-104935 car les commandes des acteurs malveillants s'exécutent en mémoire.[1] L'agence indique que les organisations vérifiant une compromission devront effectuer une analyse forensique du réseau et de la mémoire[1].