Ivanti · Connect Secure
CVE-2026-104935
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
De quoi s'agit-il
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
CISA: Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.
Que faire
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Échéance pour les agences fédérales américaines : 16 octobre 2026
- Ajoutée à la liste de la CISA
- 13 octobre 2026
- Publiée
- 13 octobre 2026
- Gravité
- Élevé 8,6 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 87% dans les 0,3% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-290
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Ivanti
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 11 juin 2026 | OS Command Injection | Sentry | Critique 10,0 | 99,9% |
| 7 mai 2026 | Improper Input Validation | Endpoint Manager Mobile (EPMM) | Élevé 7,2 | 34% |
| 8 avr. 2026 | Code Injection | Endpoint Manager Mobile (EPMM) | Critique 9,8 | 99% |
| 9 mars 2026 | Endpoint Manager (EPM) Authentication Bypass | Endpoint Manager (EPM) | Élevé 8,6 | 88% |
| 29 janv. 2026 | Code Injection | Endpoint Manager Mobile (EPMM) | Critique 9,8 | 99% |
| 19 mai 2025 | Authentication Bypass | Endpoint Manager Mobile (EPMM) | Moyenne 5,3 | 99,9% |
| 19 mai 2025 | Code Injection | Endpoint Manager Mobile (EPMM) | Élevé 7,2 | 88% |
| 4 avr. 2025 | Stack-Based Buffer Overflow | Connect Secure, Policy Secure, and ZTA Gateways | Critique 9,0 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.