https://cyberveille.ch/tags/cve-2026-118527/ Recent content in CVE-2026-118527 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-ivanti-connect-secure-trois-zero-days-chaines-exploites-in-the-wild-par-uta0576/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-ivanti-connect-secure-trois-zero-days-chaines-exploites-in-the-wild-par-uta0576/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le 2 novembre 2026, Rapid7 publie une analyse d&rsquo;urgence suite à la mise à jour de l&rsquo;advisory sécurité d&rsquo;Ivanti du 29 octobre 2026, concernant <strong>Ivanti Connect Secure (ICS)</strong>, solution VPN d&rsquo;entreprise déployée en bordure de réseau.</p> <h2 id="-vulnérabilités-identifiées">🔍 Vulnérabilités identifiées</h2> <p>Trois CVE sont impliquées dans une chaîne d&rsquo;exploitation active :</p> <ul> <li><strong>CVE-2026-104935</strong> (CVSS 8.6, CWE-290) : Contournement d&rsquo;authentification par spoofing permettant une <strong>exécution de commandes à distance non authentifiée</strong></li> <li><strong>CVE-2026-111357</strong> (CVSS 8.8 selon Ivanti, 7.0 selon CVE record, CWE-306/862/345) : <strong>Élévation de privilèges locale</strong> pour un attaquant authentifié</li> <li><strong>CVE-2026-118527</strong> (CVSS 4.3, CWE-340) : <strong>Upload de fichier contrôlé par l&rsquo;attaquant</strong> vers un chemin connu sur le disque, pour un attaquant authentifié à distance</li> </ul> <p>Les deux nouvelles CVE ont été ajoutées au catalogue KEV de la CISA le 30 octobre 2026.</p>