Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM)
[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...
CERTFR-2025-ALE-007 →Vulnérabilité dans les produits Fortinet
Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...
CERTFR-2025-ALE-006 →Vulnérabilité dans SAP NetWeaver
Le 24 avril 2025, SAP a publié un bulletin de sécurité relatif à la vulnérabilité CVE-2025-31324 qui permet l'exécution de code arbitraire à distance pour un utilisateur non authentifié. Cette vulnérabilité est provoquée par un contournement de la politique de sécurité qui permet de télécharger...
CERTFR-2025-ALE-005 →[MàJ] Vulnérabilité dans les produits Ivanti
[Mise à jour du 11 avril 2025] Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer une exécution de code arbitraire à distance. [Mise à jour du 04 avril 2025] Le CERT-FR a connaissance d'une preuve de concept publique permettant de provoquer un arrêt du...
CERTFR-2025-ALE-003 →[MàJ] Vulnérabilité dans les produits Ivanti
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
CERTFR-2025-ALE-001 →[MàJ] Vulnérabilité dans les produits Fortinet
[Mise à jour du 28 janvier 2025] Une preuve de concept permettant l'exploitation de cette vulnérabilité est disponible publiquement. Le 14 janvier 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-55591 affectant FortiOS et FortiProxy. Elle permet à un...
CERTFR-2025-ALE-002 →[MàJ] Multiples vulnérabilités dans Fortinet FortiManager
[Mise à jour du 14 janvier 2025] Publication des correctifs Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...
CERTFR-2024-ALE-014 →Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA)
Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...
CERTFR-2024-ALE-013 →[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks
Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...
CERTFR-2024-ALE-015 →[MàJ] Vulnérabilités affectant OpenPrinting CUPS
[Mise à jour du 10 octobre 2024] Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. [Publication initiale] De...
CERTFR-2024-ALE-012 →