CVE-2026-118527 — Vulnérabilité d'Ivanti Connect Secure exploitée activement

78/100

La faille CVE-2026-118527 dans Ivanti Connect Secure permet à un attaquant distant authentifié de télécharger des fichiers arbitraires. Cette faille est répertoriée dans le catalogue CISA KEV et peut être combinée avec d'autres vulnérabilités.

• Exploitée activement (catalogue CISA KEV, ajoutée le 2026-10-30)
• Ivanti
• CWE-340

Synthèse du 2026-10-31

Sources

• CISA — Known Exploited Vulnerabilities — CISA KEV — Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability (CVE-2026-118527)