Publié le 13 octobre 2026 · mis à jour le 13 octobre 2026 · référence éditeur CVE-2026-104935 · 1 CVE
Contournement d'authentification par faussaison dans ICS avant la version 25.1.3.0 permet à un attaquant non authentifié à distance de lancer des commandes arbitraires. Cette vulnérabilité n'impacte pas les versions ICS 22.7R2.14 ou antérieures.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Ivanti connect secure dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-104935 | Exploitée (KEV) | 86.8 % | 13 octobre 2026 | KEV 13 octobre 2026 |