Numéro de série : AV26-1035
Date : 13 octobre 2026
Mise à jour : 30 octobre 2026
En date du 13 octobre 2026, Ivanti est touché par des vulnérabilités dans les produits suivants :
- Ivanti Connect Secure
- Versions antérieures à 25.1.1.3
- Versions antérieures à 25.1.3.1
- Versions antérieures à 22.8R2.6
- Ivanti Neurons Patch for Intune
- Versions antérieures au 16 septembre 2026
- Ivanti Xtraction
- Versions antérieures à 2026.4
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-104935 à son catalogue de vulnérabilités exploitées connues (KEV) le 13 octobre 2026.
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-111357 est exploitée dans la nature.
Mise à jour 2
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-111357 et CVE-2026-118527 à son catalogue de vulnérabilités exploitées connues (KEV) le 30 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Security Advisory Ivanti Connect Secure (CVE-2026-104935) (en anglais seulement)
- Security Advisory Ivanti Xtraction (Multiple CVEs) (en anglais seulement)
- Security Advisory Ivanti Neurons Patch for Intune October 2026 (CVE-2026-109412) (en anglais seulement)
- Ivanti Security Advisories (en anglais seulement)
- CISA KEV: CVE-2026-104935 (en anglais seulement)
- CISA KEV: CVE-2026-111357 (en anglais seulement)
- CISA KEV: CVE-2026-118527 (en anglais seulement)