Vulnérabilité

CVE-2026-104935 activement exploitée : contournement de l'authentification d'Ivanti Connect Secure par usurpation d'identité

CISA KEV · 13 octobre 2026 à 20 h 00 · Gravité critique

Ivanti Connect Secure présente une vulnérabilité permettant de contourner l'authentification par usurpation d'identité, qui autorise un attaquant distant non authentifié à exécuter des commandes arbitraires.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-104935 activement exploitée : Ivanti Connect Secure Authentication Bypass by Spoofing »