Bulletin d'actualité du CERT-FR
Objet : Bulletin d'actualité CERTFR-2025-ACT-015
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 15
Tableau récapitulatif :
Rappel des alertes CERT-FR
[MàJ] Vulnérabilité dans les produits Ivanti
[Mise à jour du 11 avril 2025] Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer une exécution de code arbitraire à distance.Liens :
- /alerte/CERTFR-2025-ALE-003/
- https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457
Activités de post-exploitation dans Fortinet FortiGate
Fortinet a publié le 10 avril 2025 un billet de blogue [1] indiquant l'utilisation d'une technique de post-exploitation qui permet une atteinte à la confidentialité des données de l'ensemble du système des équipements Fortigate affectés. Cette technique repose sur l'utilisation d'un lien symbolique déposé sur le système à la suite d'une compromission de l'équipement par exploitation, entre autres, des vulnérabilités CVE-2022-42475, CVE-2023-27997 ou CVE-2024-21762.Le CERT-FR a connaissance d'une campagne massive, avec de nombreux équipements compromis en France. Lors d'opérations de réponse à incident, le CERT-FR a pris connaissance de compromissions ayant eu lieu dès le début de l'année 2023.
Liens :
- /alerte/CERTFR-2025-ALE-004/
- https://www.fortinet.com/blog/psirt-blogs/analysis-of-threat-actor-activity
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Crushftp | Crushftp | CVE-2025-31161 | 9.8 | Contournement de la politique de sécurité | 21/03/2025 | Exploitée | https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update |
| Gladinet | Centrestack | CVE-2025-30406 | 9.8 | Exécution de code arbitraire à distance | 03/04/2025 | Exploitée | https://www.centrestack.com/p/gce_latest_release.html https://gladinetsupport.s3.us-east-1.amazonaws.com/gladinet/securityadvisory-cve-2005.pdf |
Vulnérabilité dans Apache Parquet
Le premier avril 2025, une vulnérabilité affectant le composant parquet-avro de Apache Parquet a été rendue publique. Cette vulnérabilité peut permettre l'exécution de code arbitraire à distance.La vulnérabilité est corrigée dans la version 1.15.1 de Apache Parquet Java qui a été publiée le 14 mars 2025.
Liens :
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 avril 2025 | Version initiale |