Ivanti Connect Secure : une exploitation limitée et des correctifs à vérifier

Faits annoncés

Ivanti a annoncé le 13 octobre 2026 une exploitation limitée de CVE-2026-104935 dans certaines versions de Connect Secure. Le catalogue KEV officiel de CISA date son ajout du même jour et décrit un contournement d’authentification permettant des commandes à distance sans connexion préalable. Le billet Patch Tuesday d’Ivanti donne une gravité élevée, CVSS de 8,6, et cite les versions corrigées 25.1.1.2, 25.1.3.0, 25.1.3.1 et 22.8R2.5 selon la branche.

L’éditeur recommande la mise à niveau et une surveillance de l’intégrité, intégrées à une défense en plusieurs couches. L’avis détaillé doit guider le choix de migration applicable à chaque installation. Un correctif disponible ne prouve pas son installation ni l’absence de compromission antérieure.

Complément de revue Codex du 27 octobre : dans son rapport du 13 octobre, Volexity décrit une chaîne observée depuis le 3 octobre sur une appliance alors à jour, en version 22.8R2.4. Le contournement d’authentification et l’exécution de code regroupés sous CVE-2026-104935 donnent un accès dans le contexte du processus Web ; une troisième faille distincte élève ensuite les droits jusqu’à administrateur système. Le rapport du 13 annonçait un correctif ultérieur pour cette troisième composante : son arrivée dans chaque branche au 27 octobre n’est pas confirmée ici.

Volexity décrit des modifications en mémoire que le contrôle d’intégrité des fichiers ne détecte pas. Un résultat de cet outil ne suffit donc pas à exclure cette chaîne ; une investigation réseau et mémoire peut être nécessaire. Le cas étudié ne prouve pas une compromission de tous les clients.

Source complémentaire : rapport primaire Volexity.

Sources : communication Ivanti du 13 octobre ; billet Patch Tuesday ; catalogue KEV.

Impacts immédiats — analyse

Les équipes exploitant Connect Secure peuvent rapprocher leurs appliances du périmètre de l’éditeur et préparer les vérifications nécessaires. Le nombre de tentatives observées par des sondes ne mesure pas le nombre de clients compromis. La qualification d’un incident propre à une organisation exige une investigation de ses traces.

À un an — hypothèses conditionnelles

Si une équipe conserve les preuves de mise à niveau et réexamine ses exceptions, elle pourrait mieux maîtriser la couverture de son parc. Cette hypothèse dépend de l’exactitude de l’inventaire et du suivi des appareils remplacés ; aucun résultat de sécurité n’est garanti.

Actions à envisager

Le responsable réseau peut inventorier les versions et rapprocher chaque appliance de l’avis Ivanti.
L’administrateur peut préparer la mise à niveau dans la branche appropriée et en vérifier l’application.
L’équipe de sécurité peut organiser les contrôles d’intégrité et l’examen des traces disponibles.
En cas de suspicion de compromission, le responsable d’incident peut coordonner l’investigation et préserver les preuves avant reconstruction.

Incertitudes et limites

L’avis détaillé Ivanti n’a pas pu être relu directement lors de cette revue. Les versions citées proviennent de son billet public et ne constituent pas une matrice exhaustive. Aucun résultat d’outil d’intégrité, parc client ou nettoyage complet d’une chaîne d’attaque n’est certifié ici.

Proposition automatique corrigée par Codex contre les communications primaires accessibles et la ligne KEV officielle. Les analyses et perspectives restent conditionnelles.

Sources

Ivanti : October 2026 Security Update — 13 octobre 2026.
Ivanti : October 2026 Patch Tuesday — actualisé le 13 octobre 2026.
CISA : catalogue KEV — ajout du 13 octobre, ligne relue le 25 octobre.
Avis détaillé Ivanti — référence pour la matrice et les migrations ; accès direct indisponible pendant la revue.
Relais The Hacker News — signal Surveyor du 14 octobre, rédaction du 25 octobre.
Volexity : chaîne d’exploitation Connect Secure — 13 octobre 2026 ; complément relu le 27 octobre.
Signal lié repris par Surveyor — 13 octobre 2026 ; regroupé dans cette carte sans modifier sa date de publication.