Résumé
Le 13 octobre 2026, une faille critique a été découverte dans le logiciel Connect Secure. Cette vulnérabilité, classée sous CVE-2026-104935, permet à un attaquant non authentifié de contourner les protections d’authentification et d’exécuter des commandes arbitraires sur les systèmes concernés. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est urgent de mettre à jour le logiciel vers les versions 25.1.3.0 ou supérieures (ou 22.8R2.5 pour les autres versions concernées) pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.6
Score EPPS : 25.98%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
Connect Secure (toutes versions avant 25.1.3.0, 25.1.3.1, 22.8R2.5 et 22.7R2.14).
Documentation
Nist CVE : https://nvd.nist.gov/vuln/detail/cve-2026-104935
CVE details : http://cvedetails.com/cve/CVE-2026-104935/
Référence CVE: https://www.cve.org/CVERecord?id=CVE-2026-104935