Origine: bjCSIRT Numéro: 2021/ALERTE/020 Date de l’alerte: 07/05/2021 APERÇU : Une vulnérabilité d’injection de code a été identifiée dans PfSense. Libellée CVE-2021-27933, elle permettrait à une personne malveillante d’exécuter du code HTML ou du code Javascript. DESCRIPTION : Le logiciel PfSense est une distribution de…

Origine: bjCSIRT Numéro: 2021/ALERTE/019 Date de l’alerte: 29/04/2021 APERÇU : Wordpress a récemment publié une mise à jour de sécurité pour son système de gestion de contenu (CMS) qui apporte des correctifs pour des vulnérabilités. Parmi elles, se trouve la vulnérabilité critique libellée CVE-2021-29447 qui…

Origine: bjCSIRT Numéro: 2021/ALERTE/017 Date de l’alerte: 21/04/2021 APERÇU : Des mises à jour de sécurité ont été publiées récemment par Juniper Networks, concernant une vulnérabilité qui inclut un contournement d'authentification. Elle permettrait à un utilisateur non authentifié d'exécuter des fichiers arbitraires à distance sur…

Origine: bjCSIRT Numéro: 2021/ALERTE/016 Date de l’alerte: 19/04/2021 APERÇU : Trois (03) vulnérabilités anciennes affectant FortiOS sont toujours activement exploitées. Il s’agit des failles libellées CVE-2018-13379, CVE-2020-12812 et CVE-2019-5591. DESCRIPTION : Les vulnérabilités libellées CVE-2018-13379, CVE-2020-12812 et CVE-2019-5591 sont trois vulnérabilités affectant FortiOS et activement…

Origine: bjCSIRT Numéro: 2021/ALERTE/015 Date de l’alerte: 15/04/2021 APERÇU : Des mises à jour de sécurité ont été récemment publiées par WhatsApp, corrigeant 2 failles affectant son application de messagerie pour Android. Ces vulnérabilités, si exploitées, permettraient l’exécution de code malveillant à distance sur l’appareil…

Origine: bjCSIRT Numéro: 2021/ALERTE/014 Date de l’alerte: 14/04/2021 APERÇU : Des mises à jour de sécurité ont été publiées par Microsoft corrigeant 114 failles affectant ses produits. Parmi ces différentes vulnérabilités, 19 critiques ont été répertoriées dont quatre (04) affectent Microsoft Exchange. DESCRIPTION : En…