Publié le 15 octobre 2026 · mis à jour le 31 octobre 2026 · référence éditeur CVE-2026-111357 · 1 CVE
Ivanti Connect Secure 22.8R2.4 maltraite la manière dont le dsinvoked broker gère les données de configuration DSCache, ce qui conduit à une élévation de privilèges jusqu'à l'accès root, comme exploité dans la nature en octobre 2026.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Ivanti connect secure dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-111357 | Exploitée (KEV) | 0.5 % | 15 octobre 2026 | KEV 30 octobre 2026 |