Ivanti Connect Secure : trois zero-days chaînés exploités in the wild par UTA0576
🗓️ Contexte Le 2 novembre 2026, Rapid7 publie une analyse d’urgence suite à la mise à jour de l’advisory sécurité d’Ivanti du 29 octobre 2026, concernant Ivanti Connect Secure (ICS), solution VPN d’entreprise déployée en bordure de réseau. 🔍 Vulnérabilités identifiées Trois CVE sont impliquées dans une chaîne d’exploitation active : CVE-2026-104935 (CVSS 8.6, CWE-290) : Contournement d’authentification par spoofing permettant une exécution de commandes à distance non authentifiée CVE-2026-111357 (CVSS 8.8 selon Ivanti, 7.0 selon CVE record, CWE-306/862/345) : Élévation de privilèges locale pour un attaquant authentifié CVE-2026-118527 (CVSS 4.3, CWE-340) : Upload de fichier contrôlé par l’attaquant vers un chemin connu sur le disque, pour un attaquant authentifié à distance Les deux nouvelles CVE ont été ajoutées au catalogue KEV de la CISA le 30 octobre 2026. ...