par 
La CISA a ajouté deux nouvelles failles d’Ivanti Connect Secure à son catalogue KEV, après constat d’exploitation active.
Contexte et enjeux
Ivanti Connect Secure (ICS) est une solution de VPN largement déployée dans les entreprises pour sécuriser les accès distants. Cette solution permet aux utilisateurs de se connecter à la réseau de l’entreprise de manière sécurisée, notamment pour les tâches de travail à distance. Cependant, deux vulnérabilités critiques ont été identifiées dans cette solution, qui pourraient permettre une exécution de fonctions critiques sans authentification, ouvrant la porte à un accès root non autorisé.
La première vulnérabilité, identifiée sous le numéro de sécurité de vulnérabilité CVE-2026-111357, a un score CVSS de 8.8, indiquant un risque élevé d’accès root non authentifié. Cette vulnérabilité permet à un attaquant de créer un shell non authentifié, ce qui ouvre la porte à une exécution de fonctions critiques sans authentification.
La seconde vulnérabilité, identifiée sous le numéro de sécurité de vulnérabilité CVE-2026-111358, permet également une exécution de fonctions critiques sans authentification. Cette vulnérabilité est également considérée comme critique, car elle pourrait permettre à un attaquant de créer un backdoor non authentifié dans le système.
La mise à jour du catalogue KEV signale une menace concrète et active, incitant les organisations à réagir rapidement pour protéger leurs réseaux d’entreprise. Les administrateurs doivent appliquer les correctifs fournis par Ivanti dès que possible et renforcer la surveillance des accès VPN pour détecter toute activité suspecte.
Ce que ça change
Ces failles augmentent le risque d’intrusion complète des réseaux d’entreprise, notamment via des attaques en chaîne qui exploitent plusieurs vulnérabilités d’ICS. Cela signifie que les attaques peuvent se propager rapidement et de manière difficile à détecter, ce qui pourrait entraîner des pertes importantes pour les entreprises.
Les administrateurs doivent être extrêmement vigilants pour détecter tout signe d’activité suspecte et prendre les mesures nécessaires pour protéger leurs réseaux. Cela inclut l’application des correctifs fournis par Ivanti, ainsi que la mise en place de stratégies de surveillance avancées pour détecter les activités malveillantes.
A retenir
- Deux nouvelles failles critiques d’Ivanti Connect Secure sont désormais exploitées en production.
- La CVE-2026-111357 obtient un score CVSS de 8.8, indiquant un risque élevé d’accès root non authentifié.
- Les organisations doivent appliquer les correctifs immédiatement et renforcer la surveillance des connexions VPN.
Partagez votre avis!
