Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR), rattaché à l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a publié le 2 novembre 2026 un avis de sécurité consacré à Ivanti Connect Secure. Il recense trois vulnérabilités que l’éditeur indique être activement exploitées : CVE-2026-104935, CVE-2026-111357 et CVE-2026-118527.
Ces failles concernent une solution d’accès distant utilisée pour relier des utilisateurs aux systèmes d’information de leur organisation. Le CERT-FR mentionne des risques d’exécution de code à distance, d’élévation de privilèges et de contournement des politiques de sécurité. Les effets précis dépendent de la vulnérabilité et de la configuration de l’équipement.
Des seuils de versions corrigées à vérifier
Dans son avis du 2 novembre, le CERT-FR identifie les branches 22.8Rx antérieures à 22.8R2.6, 25.1.1.x antérieures à 25.1.1.3 et 25.1.2.x antérieures à 25.1.3.1 parmi les systèmes affectés. L’agence précise que les versions 25.1.3.x ne sont pas touchées par les deux vulnérabilités nouvellement ajoutées, CVE-2026-111357 et CVE-2026-118527. Les responsables techniques doivent donc rapprocher la version exacte de chaque équipement des indications de l’éditeur, plutôt que déduire l’exposition de la seule présence du produit.
Le bulletin de sécurité d’Ivanti, initialement diffusé le 13 octobre et complété le 29 octobre, constitue la référence indiquée par le CERT-FR pour obtenir les correctifs. La mise à jour gouvernementale du 2 novembre étend ainsi le périmètre de vigilance au-delà de la faille initialement signalée en octobre.
La recherche d’une compromission reste distincte de la mise à jour
Dans son alerte opérationnelle CERTFR-2026-ALE-013, le CERT-FR recommande, lorsqu’une compromission est suspectée, d’isoler l’équipement, de préserver les journaux et les traces utiles à l’investigation, puis de rechercher d’éventuels mouvements latéraux dans le réseau. Il attire notamment l’attention sur les secrets d’authentification ayant pu transiter par la passerelle, dont la révocation peut devenir nécessaire après une intrusion.
Cette distinction est importante pour les organisations exposées : installer une version corrigée réduit le risque lié aux vulnérabilités connues, mais ne permet pas à lui seul d’établir qu’un équipement auparavant vulnérable n’a jamais été compromis. Le CERT-FR renvoie également à l’outil de contrôle d’intégrité fourni par Ivanti, dont l’emploi peut nécessiter un accès physique et interrompre temporairement le service.
Le nouvel avis ne chiffre ni le nombre d’organisations françaises touchées ni le nombre d’incidents effectivement constatés. Il établit en revanche la nécessité de vérifier rapidement les passerelles concernées et de traiter séparément les opérations de correction et les investigations de sécurité.
