Ivanti met à jour cinq produits pour corriger des vulnérabilités

Illuminated skyscrapers and elevated highways at night in the city of Shanghai — Yiran Ding / Unsplash

Ivanti a annoncé avoir fourni des mises à jour de sécurité pour cinq de ses produits afin de corriger treize vulnérabilités. Parmi celles-ci, deux sont classées comme ayant une gravité « critique ».

Le 10 novembre 2026, Ivanti a publié un avis de sécurité. Les produits concernés incluent « Ivanti Endpoint Manager (EPM) », « Ivanti Cloud Services Application (CSA) », « Ivanti Sentry », « Ivanti Endpoint Manager Mobile (EPMM) » et « Ivanti User Workspace Manager (UWM) ». Certaines vulnérabilités sont communes à plusieurs produits, et en excluant les doublons, Ivanti traite treize vulnérabilités basées sur le système CVE.

Dans « Ivanti EPM », deux vulnérabilités ont été corrigées. La vulnérabilité « CVE-2026-121653 » a été identifiée comme une faille de type « injection SQL » dans le composant Core, permettant l'exécution de code sans authentification. La note de base du système d'évaluation des vulnérabilités commun « CVSSv3.0 » est de « 9.8 », et elle est jugée « critique ».

De plus, « Ivanti CSA » a adressé une vulnérabilité « critique », identifiée comme « CVE-2026-121683 », qui concerne un défaut d'authentification permettant d'ajouter ou de supprimer des informations sur les certificats dans le Core d'EPM. La valeur de base du CVSS pour cette vulnérabilité est de « 9.4 », affectant uniquement la version « 5.0.8 ».

Bien que d'autres produits traitent des vulnérabilités classées comme « élevées », aucune ne présente un niveau de gravité « critique ».

D'autres entreprises ont également publié des mises à jour de sécurité, notamment Firefox et SAP, qui ont corrigé respectivement 99 et 9 vulnérabilités critiques. Microsoft a également abordé plus de mille vulnérabilités lors de ses mises à jour mensuelles.