Ivanti Secure Access Client: Mehrere Schwachstellen
WID-SEC-2026-1502 · première publication 13.05.2026 · mise à jour 26.05.2026 · CVSS 7,8
De quoi il s’agit
Der Ivanti Secure Access Client ist ein VPN Client für Ivanti Connect Secure. Ein lokaler Angreifer kann mehrere Schwachstellen in Ivanti Secure Access Client ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Dateien zu manipulieren oder seine Rechte zu erweitern
Suis-je concerné ?
Concernés selon le BSI :
- Ivanti Secure Access Client <22.8R6
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Ivanti Secure Access Client 22.8R6
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Ivanti Security Advisory Secure Access Client May 2026 vom 2026-05-12 hub.ivanti.com
CVE: CVE-2026-7431, CVE-2026-7432
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.