CVE-2026-118527 : Vulnérabilité Ivanti Connect Secure - Génération de nombres ou identifiants prévisibles

Le catalogue de la CISA indique que la faille « permet à un attaquant distant authentifié de télécharger des fichiers avec un contenu contrôlé par l'attaquant vers un emplacement connu sur le disque. »[3] The Hacker News rapporte que la faille a un score CVSS de 4,3[2].SecurityOnline décrit la chaîne d'attaque de cette façon : la faille principale, CVE-2026-104935 (CVSS 8.6), provient d'une contournement de l'authentification par usurpation d'identité dans les composants web[4]. Le média rapporte que les attaquants utilisent ensuite CVE-2026-118527 et enfin CVE-2026-111357 (CVSS 8.8)[4], ce qui, selon lui, élève les privilèges à root[4].SecurityOnline cite Ivanti déclarant qu'elle est « consciente des exploitations en cours affectant un nombre limité de clients »[4] lorsque les trois failles sont chaînées. La CISA indique que les attaquants utilisent ces vulnérabilités pour mener des vol de identifiants et l'exfiltration de données[1].Selon Security Affairs, les corrections d'Ivanti sont : la version 25.1.1.2 et antérieures doivent être mises à niveau vers 25.1.1.3[5], et la version 22.8R2.5 et antérieures doivent être mises à niveau vers 22.8R2.6[5]. SecurityOnline rapporte que les versions 22.7.x et antérieures ne contiennent pas ces vulnérabilités[4].Ivanti a déclaré aux clients qu'elle s'était initialement concentrée sur CVE-2026-104935 parce qu'elle voulait fournir « une protection pour nos clients aussi rapidement que possible, »[2] rapporte The Hacker News.The Hacker News indique que les agences civiles fédérales doivent corriger CVE-2026-118527 d'ici le 13 novembre 2026[2]. La CISA avertit que les organisations vérifiant les compromis devront mener une analyse médico-légale réseau et mémoire[1].