Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)

Risques

• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• EPMM versions 12.9.x antérieures à 12.9.0.2
• EPMM versions antérieures à 12.8.0.4
• Neurons for ITSM (Cloud) version 2026.2 antérieures à mo2026.2
• Neurons for ITSM (On-Premises) version 2025.2 sans le correctif de sécurité de septembre 2026
• Neurons for ITSM (On-Premises) version 2025.3 sans le correctif de sécurité de septembre 2026
• Neurons for ITSM (On-Premises) version 2025.4 sans le correctif de sécurité de septembre 2026
• Neurons for ITSM (On-Premises) version 2026.1 sans le correctif de sécurité de septembre 2026
• Sentry versions antérieures à R10.6.4
• Sentry versions R10.7.x antérieures à R10.7.3
• Sentry versions R10.8.x antérieures à R10.8.2

L'éditeur indique que les correctif de sécurité ont été appliqué sur tous les Ivanti Neurons for ITSM (Cloud).

Documentation

• Bulletin de sécurité Ivanti Security-Advisory---Ivanti-Endpoint-Manager-Mobile-CVE-2026-18851 du 08 septembre 2026
https://forums.ivanti.com/s/article/Security-Advisory---Ivanti-Endpoint-Manager-Mobile-CVE-2026-18851
• Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Neurons-for-ITSM-Multiple-CVEs du 08 septembre 2026
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-Multiple-CVEs
• Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Sentry-CVE-2026-83527 du 08 septembre 2026
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-83527
• Bulletin de sécurité Ivanti september-2026-security-update du 08 septembre 2026
https://www.ivanti.com/blog/september-2026-security-update
• Référence CVE CVE-2026-18851
https://www.cve.org/CVERecord?id=CVE-2026-18851
• Référence CVE CVE-2026-83527
https://www.cve.org/CVERecord?id=CVE-2026-83527