Exploitée par des piratesCVSS 7.0Votre entreprise
CVE-2026-111357 · Ivanti Connect Secure
solution VPN d'entreprise pour accéder à distance au réseau interne · Au catalogue des failles exploitées depuis le 30 octobre 2026
Le risque
Un pirate déjà connecté avec un compte limité peut obtenir les droits d'administrateur complets (root) sur l'appareil, et cette faille peut être combinée à d'autres pour renforcer l'attaque.
Que faire
Installez la dernière mise à jour d'Ivanti Connect Secure dès que possible.
Sur le Signal Clair
Détails techniques : CVE-2026-111357 sur cve.org (nouvel onglet)
2 sources suivies par le Signal Clair en parlent.