Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Ivanti
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
Systèmes affectés
- Ivanti Cloud Services Application (CSA) version 5.0.8 antérieure à 5.0.8.1
- Ivanti Endpoint Manager (EPM) versions antérieures à 2024 SU8
- Ivanti Endpoint Manager Mobile (EPMM) versions 12.9.0.x antérieures à 12.9.0.3
- Ivanti Endpoint Manager Mobile (EPMM) versions antérieures à 12.10.0.1
- Ivanti Sentry versions 10.7.x antérieures à 10.7.4
- Ivanti Sentry versions 10.8.x antérieures à 10.8.3
- Ivanti User Workspace Manager (UWM) versions antérieures à 2026.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ivanti November-2026-Security-Advisory-Ivanti-EPMM-Multiple-CVEs du 10 novembre 2026
https://forums.ivanti.com/s/article/November-2026-Security-Advisory-Ivanti-EPMM-Multiple-CVEs -
Bulletin de sécurité Ivanti november-2026-security-update du 10 novembre 2026
https://www.ivanti.com/blog/november-2026-security-update -
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-CSA-CVE-2026-121683 du 10 novembre 2026
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-CVE-2026-121683 -
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-EPM-November-2026 du 10 novembre 2026
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-November-2026 -
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Sentry-CVE-2026-105425-CVE-2026-105669-CVE-2026-123179-and-CVE-2026-123181 du 10 novembre 2026
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-105425-CVE-2026-105669-CVE-2026-123179-and-CVE-2026-123181 -
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-User-Workspace-Manager-CVE-2026-105813 du 10 novembre 2026
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-User-Workspace-Manager-CVE-2026-105813 -
Référence CVE CVE-2026-105425
https://www.cve.org/CVERecord?id=CVE-2026-105425 -
Référence CVE CVE-2026-105426
https://www.cve.org/CVERecord?id=CVE-2026-105426 -
Référence CVE CVE-2026-105427
https://www.cve.org/CVERecord?id=CVE-2026-105427 -
Référence CVE CVE-2026-105669
https://www.cve.org/CVERecord?id=CVE-2026-105669 -
Référence CVE CVE-2026-105813
https://www.cve.org/CVERecord?id=CVE-2026-105813 -
Référence CVE CVE-2026-107404
https://www.cve.org/CVERecord?id=CVE-2026-107404 -
Référence CVE CVE-2026-107405
https://www.cve.org/CVERecord?id=CVE-2026-107405 -
Référence CVE CVE-2026-121653
https://www.cve.org/CVERecord?id=CVE-2026-121653 -
Référence CVE CVE-2026-121683
https://www.cve.org/CVERecord?id=CVE-2026-121683 -
Référence CVE CVE-2026-123179
https://www.cve.org/CVERecord?id=CVE-2026-123179 -
Référence CVE CVE-2026-123181
https://www.cve.org/CVERecord?id=CVE-2026-123181 -
Référence CVE CVE-2026-18128
https://www.cve.org/CVERecord?id=CVE-2026-18128 -
Référence CVE CVE-2026-83528
https://www.cve.org/CVERecord?id=CVE-2026-83528
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |