Cette vulnérabilités permet à un attaquant non authentifié de provoquer une exécution de code arbitraire à distance.
Ivanti indique que cette vulnérabilité est activement exploitée.
La vulnérabilité affecte les versions suivantes des solutions :
- Ivanti Connect Secure (ICS) 22.8R2.4 et antérieures
- Ivanti Connect Secure (ICS) 25.1.1.1 et antérieures
- Ivanti Connect Secure (ICS) 25.1.2.2 et antérieures
Mesures recommandées :
- Mettre à jour vers les versions corrigées 22.8R2.5, 25.1.1.2 ou 25.1.3.x.
- Utiliser l'outil de contrôle d'intégrité (ICT) pour rechercher d'éventuels signes de compromission.
- Restreindre l'accès aux interfaces d'administration aux adresses IP de confiance.
- Examiner les journaux afin d'identifier toute activité suspecte.
Cette vulnérabilité figure dans le catalogue des vulnérabilités activement exploitées (KEV) de la CISA.
Pour davantage d'informations, consultez le bulletin de l'éditeur :
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935