# CVE-2026-104935 — Ivanti Connect Secure : Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability

- Link: https://dpioch.aristeecampus.org/veille/soc-f6cbadd3bc9046b91977cc3043ba294579194bc6ce81ab17780ad2af54b195a9/
- Published: 2026-10-14T19:30:42+02:00
- Author: Admin

Sélection de phrases originales attribuées aux sources ; aucun fait ni conseil ajouté
par le modèle.

![Capture réelle de la page source : CISA KEV](https://dpioch.aristeecampus.org/
wp-content/uploads/2026/10/soc-evidence-785d39f77a17f138eb9c.png)

Page du catalogue CISA KEV montrant les fiches CVE-2026-96951 (Microsoft Windows),
CVE-2026-104935 (Ivanti Connect Secure) et CVE-2015-3306 (ProFTPD) avec dates d’ajout
et d’échéance BOD 26-04. Capture du 14 octobre 2026. [Source de l’image](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-104935)

Absence de corroboration indépendante : les références non lues et les reprises 
ne constituent pas des preuves.

## Faits — extraits originaux

 * [cisa](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json)—
   Extrait original (en, non traduit)
 * > Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability
   > that allows a remote unauthenticated attacker to execute arbitrary commands.

## Actions explicitement documentées par les sources

Aucune action retenue dans les textes lus.

Les extraits en anglais restent en anglais. Aucun test de laboratoire ni exploitation
réelle n’est inféré de ces textes. Les informations d’un éditeur ou de la presse
restent des déclarations attribuées.

Sélection et contrôle distincts par IA (openai-codex/gpt-6.1-sol ; contrôle openai-
codex/gpt-6.1-sol), puis contrôles déterministes de provenance et budget de citation.