--- title: "Ivanti Connect Secure : une faille zero-day exploitée, selon l'éditeur" description: "Le 13 octobre 2026, Ivanti a demandé à ses clients de corriger sans attendre une faille zero-day de sa passerelle VPN Connect Secure, qui serait déjà exploitée. Elle permettrait à un attaquant non authentifié d'exécuter des commandes à distance sur l'équipement qui protège l'entrée du réseau." canonical: https://inyourgeek.com/articles/2026-10-13-ivanti-connect-secure-une-faille-zero-day-exploitee-selon type: article author: "Sébastien Soulier" publisher: "InYourGeek" language: fr datePublished: 2026-10-13 dateModified: 2026-10-13 section: "Sécurité" tags: ["ivanti", "vpn", "zeroday", "cve"] --- # Ivanti Connect Secure : une faille zero-day exploitée, selon l'éditeur > Le 13 octobre 2026, Ivanti a demandé à ses clients de corriger sans attendre une faille zero-day de sa passerelle VPN Connect Secure, qui serait déjà exploitée. Elle permettrait à un attaquant non authentifié d'exécuter des commandes à distance sur l'équipement qui protège l'entrée du réseau. 13 octobre 2026 · Sécurité · 3 min Ivanti a publié le mardi 13 octobre 2026 un avis de sécurité sur Ivanti Connect Secure (ICS), sa passerelle d'accès distant SSL VPN, autrefois appelée Pulse Connect Secure et, avant cela, Juniper Pulse. Une précision s'impose d'emblée : ces informations proviennent d'une seule source, [l'article de Bleeping Computer](https://www.bleepingcomputer.com/news/security/ivanti-warns-of-connect-secure-zero-day-exploited-in-attacks/) qui relaie l'avis de l'éditeur. Les éléments ci-dessous sont donc à confirmer dans l'avis officiel d'Ivanti, qui fait foi. ## Ce que permettrait la faille La vulnérabilité est référencée **CVE-2026-104935**. Bleeping Computer la décrit comme un contournement d'authentification de gravité élevée, signalé par la société de cybersécurité Volexity. D'après cette description, un attaquant distant et sans privilèges pourrait l'exploiter par une attaque peu complexe, sans aucune interaction d'un utilisateur, et exécuter des commandes arbitraires sur l'équipement visé. Ivanti indiquerait avoir connaissance d'une exploitation limitée au moment de la divulgation, et travailler directement avec les organisations touchées. L'éditeur recommande aux clients qui utilisent une version concernée d'agir immédiatement. Il s'agit donc d'une faille zero-day : elle était exploitée avant que le correctif soit disponible. ## Les versions concernées et la mise à jour Selon la source, les versions touchées sont les suivantes : - **22.8R2.4** et antérieures ; - **25.1.2.2** et antérieures ; - **25.1.1.1** et antérieures. L'article de Bleeping Computer ne donne pas les numéros des versions corrigées. Ivanti demande de consulter son avis de sécurité et de passer à la version corrigée au plus vite. Nous ne publions pas ici de numéro de version que la source ne donne pas : sur le seul champ que vous allez recopier, une erreur coûterait plus cher qu'une absence. Reportez-vous à l'avis officiel d'Ivanti pour savoir quelle version installer sur chaque branche. L'exposition est importante : d'après Bleeping Computer, l'organisation Shadowserver suit plus de 5 500 instances ICS accessibles depuis Internet. On ignore combien d'entre elles sont des pots de miel ou ont déjà été protégées. ## Vérifier si la passerelle a été compromise En plus de la mise à jour, Ivanti recommande d'exécuter régulièrement son outil de vérification d'intégrité, l'Integrity Checker Tool. Le correctif empêche une nouvelle exploitation, mais il ne dit rien d'une intrusion déjà réalisée. Comme la faille a été exploitée avant sa divulgation, une passerelle mise à jour aujourd'hui peut avoir été atteinte avant. La source ne publie pas d'indicateurs de compromission. Si l'outil signale une anomalie, ou si votre équipement a été exposé sur Internet avec une version concernée, prenez contact avec Ivanti et votre équipe de réponse à incident. ## Une série déjà longue Ce n'est pas la première faille de ce type sur ce produit. Bleeping Computer rappelle que les vulnérabilités d'Ivanti sont souvent exploitées, fréquemment en zero-day, parce qu'elles ouvrent un accès rapide aux réseaux d'entreprise. En janvier 2024, l'éditeur avait corrigé un contournement d'authentification (CVE-2023-46805) et une injection de commandes (CVE-2024-21887), puis une falsification de requête côté serveur (CVE-2024-21893) deux semaines plus tard. En janvier 2025 est venue une exécution de code à distance (CVE-2025-0282), puis une seconde (CVE-2025-22457), exploitée depuis au moins la mi-mars 2025 par des groupes d'espionnage liés à la Chine selon la source. Toujours d'après Bleeping Computer, l'agence américaine CISA a classé 36 vulnérabilités de produits Ivanti comme activement exploitées depuis novembre 2021, dont 12 l'ont aussi été par des groupes de rançongiciel. Ivanti revendique plus de 40 000 clients dans le monde. Une passerelle VPN est la porte d'entrée du réseau. Installer le correctif la referme, mais il faut encore vérifier que personne n'est entré avant. ## Sources - [Ivanti warns of Connect Secure zero-day exploited in attacks](https://www.bleepingcomputer.com/news/security/ivanti-warns-of-connect-secure-zero-day-exploited-in-attacks/) — bleepingcomputer.com _Article rédigé avec assistance IA à partir des sources citées, relu et validé par un humain avant publication._ --- Page HTML équivalente : https://inyourgeek.com/articles/2026-10-13-ivanti-connect-secure-une-faille-zero-day-exploitee-selon Publié par InYourGeek — https://inyourgeek.com/a-propos Méthode et garde-fous : https://inyourgeek.com/methode Tous les articles : https://inyourgeek.com/archives