Numéro de série : AV26-1035
Date : 13 octobre 2026
En date du 13 octobre 2026, Ivanti est touché par des vulnérabilités dans les produits suivants :
- Ivanti Connect Secure
- Version 25.1.1.1 et versions antérieures
- Version 25.2.2 et versions antérieures
- Version 22.8R2.4 et versions antérieures
- Ivanti Neurons Patch for Intune
- Versions antérieures à la version September 16, 2026
- Ivanti Xtraction
- Version 2026.2.1 et versions antérieures
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-104935 à son catalogue de vulnérabilités exploitées connues (KEV) le 13 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Security Advisory Ivanti Connect Secure (CVE-2026-104935) (en anglais seulement)
- Security Advisory Ivanti Xtraction (Multiple CVEs) (en anglais seulement)
- Security Advisory Ivanti Neurons Patch for Intune October 2026 (CVE-2026-109412) (en anglais seulement)
- Ivanti Security Advisories (en anglais seulement)
- CISA KEV: CVE-2026-104935 (en anglais seulement)