La CISA signale une faille RCE GitLab (CVSS 10,0) et des vulnérabilités Ivanti VPN exploitées — colmatez d'abord la périphérie

La CISA ajoute au KEV la RCE GitLab CVE-2026-97229 (CVSS 10,0), un déni de service Cisco et deux failles Ivanti VPN. À corriger sans délai.

  • La CISA a ajouté jeudi au catalogue KEV la faille d'exécution de code à distance CVE-2026-97229 dans GitLab (score CVSS 10,0) ainsi qu'une faille de déni de service dans les pare-feu Cisco, invoquant des preuves d'exploitation active.
  • Dans un avis distinct daté du 2026-10-30 (vendredi), la CISA a ajouté deux failles Ivanti Connect Secure — CVE-2026-111357 (authentification manquante pour une fonction critique) et CVE-2026-118527 (génération de valeurs prévisibles) — soit les appliances VPN utilisées par plusieurs districts pour l'accès à distance du personnel.
  • L'inscription au KEV signifie que l'exploitation est en cours, pas théorique : les interfaces GitLab, Ivanti et de gestion des pare-feu exposées à Internet sont prioritaires, et une appliance corrigée doit tout de même être considérée comme possiblement compromise.

À faire maintenant

  1. Faites l'inventaire dès aujourd'hui : chaque instance GitLab Community/Enterprise, chaque appliance Ivanti Connect Secure et chaque interface de gestion de pare-feu Cisco — notez la version, le build, le responsable et l'exposition à Internet.
  2. Appliquez immédiatement la version corrigée ou la mesure d'atténuation prescrite par le fournisseur pour CVE-2026-97229, CVE-2026-111357 et CVE-2026-118527; récupérez l'identifiant CVE Cisco dans le catalogue KEV et corrigez-le aussi. N'attendez pas une fenêtre de maintenance.
  3. Réduisez la surface d'exposition : placez les interfaces d'administration GitLab, Ivanti et pare-feu derrière un VPN ou une liste d'adresses autorisées, imposez le MFA et désactivez tout service non essentiel.
  4. Analysez les journaux des 7 à 14 derniers jours : exécution de processus inattendue, nouveaux comptes administrateurs, modification de variables CI/CD ou de clés de déploiement sur GitLab; authentifications anormales, nouveaux comptes et modifications de configuration sur Ivanti; pannes ou redémarrages sur les pare-feu. Conservez les journaux avant de corriger.
  5. Présumez l'exposition des identifiants sur toute appliance touchée : révoquez et remplacez les mots de passe administrateur, clés API, jetons de session et secrets stockés dans le CI/CD, puis validez les sauvegardes et les contacts de réponse aux incidents.

Articles liés