CVE-2026-111357 — Vulnérabilité d'élévation de privilèges dans Ivanti Connect Secure

65/100

La faille CVE-2026-111357 permet à un attaquant local authentifié d'élever ses privilèges dans Ivanti Connect Secure. Cette vulnérabilité est exploitée activement et a été ajoutée au catalogue CISA KEV.

• Exploitée activement (catalogue CISA KEV, ajoutée le 2026-10-30)
• CVSS 7
• EPSS 0.3 %
• Ivanti
• CWE-306

Synthèse du 2026-10-31

Sources

• CISA — Known Exploited Vulnerabilities — CISA KEV — Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability (CVE-2026-111357)
• CISA — Cybersecurity advisories — CISA Adds Two Known Exploited Vulnerabilities to Catalog
• CISA — Cybersecurity advisories — CISA Adds Two Known Exploited Vulnerabilities to Catalog