CISA ajoute deux vulnérabilités explicées connues au catalogue
Ce qui est confirmé
Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-111357 Ivanti Connect Authentification sécurisée manquante pour la vulnérabilité de la fonction critique CVE-2026-118527 Ivanti Connect Génération sécurisée de nombres prévisibles ou de nombres de vulnérabilités Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour mal
- CVE-2026-111357 Score 7 Exploitée activement
- CVE-2026-118527 Score 4.3 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
Ivanti
Quoi vérifier
- Ivanti : Vérifiez la version dans l’interface d’administration.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.