Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2026-118527

4.3Moyenne Exploitée activement

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

L'utilisation de noms de fichiers prévisibles dans Ivanti Connect Secure avant les versions 25.1.1.3 et 22.8R2.6 permet à un attaquant authentifié à distance de télécharger des fichiers avec du contenu contrôlé par l'attaquant à un emplacement connu sur disque.

Texte officiel (anglais)

Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.

Versions touchées

Correctif et avis officiels

Statut NVD : Analyzed · CWE-340

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

CISA ajoute deux vulnérabilités explicées connues au catalogue

Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-111357 Ivanti Connect Authentification sécurisée manquante pour la vulnérabilité de la fonction critique CVE-2026-118527 Ivanti Connect Génération sécurisée de nombres prévisibles ou de nombres de vulnérabilités Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour mal

CISA Advisories

CVE-2026-111357CVE-2026-118527 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.