Vulnérabilité · élevée
Multiples vulnérabilités dans les produits Ivanti, 12 novembre 2026
Niveau B · Corriger cette semaine – Au prochain sprint
Qui est exposé : Utilisateurs des produits Ivanti concernés par les failles
Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement
Portée
Attaque
Dégâts
Correctif
Compromission totale
L’essentiel
- Le CERT-FR publie un avis sur de multiples vulnérabilités découvertes dans les produits Ivanti.
- Certaines de ces failles permettent à un attaquant d'exécuter du code à distance.
- D'autres peuvent provoquer un déni de service à distance ou porter atteinte à la confidentialité des données.
Pourquoi c’est important
Les administrateurs et développeurs qui utilisent des produits Ivanti doivent vérifier si leurs installations sont concernées, car une exécution de code à distance peut compromettre entièrement un système.
La check-list derrière le niveau
Check-list · 2 oui sur 10
| Oui | Touche les équipes tech | Produits Ivanti, comme les passerelles VPN et la gestion de mobilité d'entreprise, utilisés par les équipes informatiques. |
| Non | Infrastructure de base | Failles limitées aux produits d'un seul éditeur, sans atteinte à un logiciel de base utilisé par presque toutes les équipes. |
| Non | Outil répandu | Produits d'entreprise d'un seul éditeur, pas un framework ou un outil de développement très répandu. |
| Non | Activement exploitée | CERT-FR : l'avis décrit des vulnérabilités, sans mentionner d'attaques réelles observées. |
| Non | Exploit public | CERT-FR : il ne s'agit que d'un avis de sécurité, sans code d'exploitation publié. |
| Non | À distance, sans identifiants | CERT-FR : exécution de code à distance mentionnée, mais l'absence d'authentification n'est pas précisée. |
| Oui | Compromission totale | CERT-FR : certaines failles permettent une exécution de code arbitraire à distance. |
| Non | Secrets exposés | CERT-FR : une atteinte à la confidentialité des données est possible, mais aucun vol n'est signalé. |
| Non | Chaîne d'approvisionnement | CERT-FR : il s'agit de vulnérabilités dans des produits, sans compromission de canal de distribution. |
| Non | Pas encore de correctif | CERT-FR : l'avis ne précise pas l'absence de correctif ; aucune indication de fin de vie. |
Chronologie
Publication de l'avis CERT-FR sur les vulnérabilités des produits Ivanti
CERT-FR
Multiples vulnérabilités dans les produits Ivanti (12 novembre 2026)
Source
Multiples vulnérabilités dans les produits Ivanti (12 novembre 2026) ↗ CERT-FR · il y a 18 h
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués