Vulnérabilité
CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisibles
Ivanti Connect Secure présente une vulnérabilité liée à la génération de nombres ou d'identifiants prévisibles, qui permet à un attaquant authentifié à distance de télécharger des fichiers contenant du contenu contrôlé par l'attaquant vers un emplacement connu sur le disque. Cette vulnérabilité peut être combinée avec les vulnérabilités CVE-2026-104935 et CVE-2026-111357.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-118527 activement exploitée : Ivanti Connect Secure Generation of Predictable Numbers or Identifiers »