Ivanti Connect Secure : analyse d'une chaîne zero-day attribuée à UTA0576
🔍 Contexte Publié le 3 novembre 2026 par Etugen (etugen.io), cet article présente une analyse technique approfondie d’une opération d’exploitation de vulnérabilités zero-day sur Ivanti Connect Secure, attribuée avec confiance modérée à l’acteur UTA0576. L’analyse part d’un seul indicateur public (une IP déjà retirée) et remonte jusqu’à l’infrastructure active de l’opérateur. 🎯 Vulnérabilités exploitées La chaîne repose sur trois CVE enchaînées : CVE-2026-104935 : contournement d’authentification par spoofing (via l’en-tête X-DSCGI-PATH) CVE-2026-118527 : upload de fichier authentifié vers un chemin connu CVE-2026-111357 : élévation de privilèges locale authentifiée via dsinvoked Ces vulnérabilités permettent un accès root non authentifié sur les appliances Ivanti Connect Secure 22.8R2.4, actif depuis le 3 octobre 2026. Les deux dernières ont été ajoutées au KEV de la CISA le 30 octobre 2026. ...