Origine : bjCSIRT Numéro : 2023/ALERTE/047 Date de l’alerte : 17/10/2023 APERÇU : Une vulnérabilité critique dans la fonctionnalité d’interface Web de CISCO IOS XE permet à un attaquant distant non authentifié de créer un compte utilisateur avec tous les privilèges administratifs sur un système affecté…

Origine : bjCSIRT Numéro : 2023/ALERTE/046 Date de l’alerte : 12/10/2023 APERÇU : Le plugin WooCommerce contient une vulnérabilité de type CSRF (Cross-Site Request Forgery), qui affecte une fonctionnalité inconnue du composant Setting Handler dans WordPress.  DESCRIPTION : WooCommerce est un plugin de commerce électronique populaire pour WordPress, le…

Origine : bjCSIRT Numéro : 2023/ALERTE/045 Date de l’alerte : 10/10/2023 APERÇU : Le plugin Wazuh Kibana de Wazuh présente une vulnérabilité de contournement d’autorisation, qui permet à un utilisateur ordinaire d'acquérir des autorisations d’un administrateur après avoir obtenu la clé administrateur de l’API Wazuh utilisée…

Origine : bjCSIRT Numéro : 2023/ALERTE/044 Date de l’alerte : 28/09/2023 APERÇU : Sing-box, un proxy open source, présente une vulnérabilité critique liée au contournement d'authentification. DESCRIPTION : Le défaut de sécurité, référencé sous CVE-2023-43644, touche Sing-box. Ceux qui utilisent des versions inférieures à 1.4.4 s'exposent à…

Origine : bjCSIRT Numéro : 2023/ALERTE/043 Date de l’alerte : 21/09/2023 APERÇU : SQLPage est un outil permettant de créer facilement des applications web dynamiques en utilisant simplement des compétences en SQL. Cet outil est impacté par une vulnérabilité de type exposition de données sensibles. DESCRIPTION :…

Origine : bjCSIRT Numéro : 2023/ALERTE/042 Date de l’alerte : 14/09/2023 APERÇU : Une vulnérabilité critique de débordement de tampon, identifiée sous le code CVE-2023-4863, a été découverte dans Google Chrome, Firefox, ainsi que dans de nombreux autres navigateurs. Cette faille de sécurité touche le composant…