---
title: Alerte sur des vulnérabilités dans Ivanti Connect Secure
url: https://www.dataloco.com/fr/alerte-sur-des-vulnerabilites-dans-ivanti-connect-secure
published: 2026-11-04T13:23:44+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/192266
organizations: Ivanti, Connect, Secure, CISA, ICS
publisher: Dataloco
---

# Alerte sur des vulnérabilités dans Ivanti Connect Secure

Les autorités américaines ont émis une alerte concernant deux vulnérabilités présentes dans le produit d'accès à distance d'Ivanti, Ivanti Connect Secure (ICS), après avoir confirmé leur exploitation. Des attaques combinant trois vulnérabilités ont également été signalées.

Le 30 octobre 2026, le Cybersecurity and Infrastructure Security Agency (CISA) a annoncé l'ajout de deux vulnérabilités au catalogue des vulnérabilités exploitées (KEV) : CVE-2026-111357 et CVE-2026-118527.

La première vulnérabilité, CVE-2026-111357, est due à un manque d'authentification dans des fonctions critiques. Elle permet une élévation de privilèges lorsque l'utilisateur est authentifié localement.

La seconde vulnérabilité, CVE-2026-118527, concerne la génération de valeurs ou d'identifiants prévisibles. Bien qu'une authentification soit requise, elle permet l'upload de fichiers contenant un contenu arbitraire sur un disque à distance.

Concernant CVE-2026-111357, bien qu'elle ait été ajoutée au catalogue KEV le 29 octobre 2026, son enregistrement a été annulé peu après, pour finalement être réenregistré le 30 octobre, ce qui a causé une certaine confusion.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/peringatan-dikeluarkan-terkait-eksploitasi-kerentanan-ivanti-connect-secure)
- [中文](https://www.dataloco.com/zh/ivanti-connect-secure)
- [Español](https://www.dataloco.com/es/advertencia-sobre-vulnerabilidades-en-ivanti-connect-secure)
- [Italiano](https://www.dataloco.com/it/attenzione-per-vulnerabilita-in-ivanti-connect-secure)
- [Polski](https://www.dataloco.com/pl/uwaga-na-wykorzystanie-luk-w-zabezpieczeniach-ivanti-connect-secure)
- [العربية](https://www.dataloco.com/ar/ththyr-mn-astghlal-thghrat-fy-ivanti-connect-secure)
- [Deutsch](https://www.dataloco.com/de/warnung-vor-ausnutzung-von-schwachstellen-in-ivanti-connect-secure)
- [Türkçe](https://www.dataloco.com/tr/ivanti-connect-secure-urunundeki-zafiyetler-icin-uyari-yapildi)
- [עברית](https://www.dataloco.com/he/ivanti-connect-secure-2)
- [Português (Brasil)](https://www.dataloco.com/pt-br/autoridades-alertam-sobre-vulnerabilidades-no-ivanti-connect-secure)
- [English](https://www.dataloco.com/en/us-authorities-warn-of-vulnerabilities-in-ivanti-connect-secure)