Ivanti - CVE-2026-104935
Date de publication :
Il s’agit d’une vulnérabilité dans le mécanisme d’authentification d’Ivanti Connect Secure.
Ivanti Connect Secure est une passerelle d’accès distant de type VPN SSL. Elle authentifie les utilisateurs et établit des connexions chiffrées vers les applications et les ressources internes d’une organisation. Elle est déployée sous forme d’appareil physique, virtuel ou cloud.
Le défaut de type contournement d’authentification par usurpation est associé à un défaut d’exécution de commandes, suivis sous un même CVE. L’attaque est de faible complexité et ne demande ni privilège, ni interaction de l’utilisateur. La faille est exploitée comme zero-day au sein d’une chaîne de trois vulnérabilités, dont une élévation de privilèges vers root qui n’est pas encore corrigée. Les commandes s’exécutent en mémoire, sans malware ni web shell, avec une altération des journaux qui échappe à l’Integrity Checker Tool d’Ivanti.
Elle permet à un attaquant distant non authentifié d’exécuter des commandes arbitraires sur l’appliance.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-290 : Authentication Bypass by Spoofing
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Ivanti Connect Secure versions 25.1.1.1 et antérieures
- Ivanti Connect Secure versions 25.1.2.2 et antérieures
- Ivanti Connect Secure versions 22.8R2.4 et antérieures (fin de vie de la branche 22.8 prévue le 31 janvier 2027)
Solutions ou recommandations
• Ivanti Connect Secure branche 25.1.2 versions 25.1.3.0 et supérieures (25.1.3.0 ou 25.1.3.1, sur les plateformes ISA4500, ISA6500 et ISA8500 ou sur un modèle virtuel 25.1.3.0)
• Ivanti Connect Secure branche 22.8 versions 22.8R2.5 et supérieures (disponible depuis le 12 octobre 2026, Ivanti recommande la migration vers la version 25.1.1.2 ou supérieure)