CVE-2026-111357 : Vulnérabilité Ivanti Connect Secure d'authentification manquante pour fonction critique

Le catalogue des vulnérabilités exploitées connues de la CISA indique que Ivanti Connect Secure contient une vulnérabilité d'authentification manquante pour fonction critique qui pourrait permettre à un attaquant authentifié local d'escalader ses privilèges.[2] Le catalogue ajoute que la faille peut être chaînée avec CVE-2026-104935 et CVE-2026-118527.[2]Dans son alerte, la CISA déclare qu'elle est consciente que des cybermenaces exploitent ces vulnérabilités, ce qui permet l'exécution de commandes arbitraires non authentifiées à distance, pour mener des vols de credentials et des exfiltrations de données.[3]Security Affairs rapporte que les bugs font partie d'une chaîne d'exploitation que l'entreprise de cybersécurité Volexity a d'abord documentée à la mi-octobre.[1] CiphersSecurity écrit que Volexity a découvert qu'un acteur qu'elle suit sous le nom UTA0576 a commencé à exploiter un appliance entièrement corrigé 22.8R2.4 le 3 octobre 2026.[4] Security Affairs énumère un score CVSS de 8,8, tandis que CiphersSecurity déclare que la base de données nationale des vulnérabilités du NIST (NVD) énumère un score inférieur de 7,0[4].Selon Security Affairs, les correctifs d'Ivanti sont une mise à niveau vers 25.1.1.3[1] pour la version 25.1.1.2 et antérieures, et une mise à niveau vers 22.8R2.6[1] pour la version 22.8R2.5 et antérieures. CiphersSecurity avertit que "Si vous avez corrigé le 13 octobre (vers 25.1.1.2 ou 22.8R2.5), vous êtes toujours exposé."[4]CiphersSecurity rapporte également qu'Ivanti connaît l'exploitation "affectant un nombre limité de clients"[4].La CISA avertit que les organisations cherchant à déterminer si elles ont été compromises devront effectuer une investigation criminalistique du réseau et de la mémoire[3].