Origine : bjCSIRT Numéro : 2026/ALERTE/009 APERÇU : Une vulnérabilité critique affectant SolarWinds Serv-U permettrait à un acteur malveillant de créer un compte administrateur système et d’exécuter du code arbitraire avec des droits privilégiés sur les systèmes affectés. DESCRIPTION : SolarWinds Serv-U est une solution de transfert de fichiers d’entreprise qui offre des services FTP, FTPS, SFTP et HTTP/S pour échanger des données…

Origine : bjCSIRT Numéro : 2026/ALERTE/011 APERÇU : Une vulnérabilité critique affectant GLPI permettrait à un acteur malveillant de téléverser des fichiers arbitraires sur les systèmes affectés.  DESCRIPTION : GLPI est un système open source de gestion des actifs informatiques, de suivi des incidents et de support technique.   Cette solution est affectée par une vulnérabilité libellée CVE-2026-22248 qui résulte…

Origine : bjCSIRT Numéro : 2026/ALERTE/010 APERÇU : Une vulnérabilité critique affectant Cisco Catalyst SD-WAN Controller et Cisco Catalyst SD-WAN Manager permettrait à un acteur malveillant de contourner le mécanisme d'authentification et d'obtenir des privilèges administratifs sur les systèmes affectés. DESCRIPTION : Cisco Catalyst SD-WAN Controller…

Origine : bjCSIRT Numéro : 2026/ALERTE/008 APERÇU : Une nouvelle technique d’hameçonnage récemment observée permettrait à des acteurs malveillants de récupérer les informations de connexion à la messagerie de ces derniers.  DESCRIPTION : Des liens de partage SharePoint légitimes sont utilisés pour tromper les utilisateurs afin de les rediriger vers un faux site d’authentification et collecter leurs identifiants de connexion.  La tentative d’hameçonnage débute par la réception d’un lien de…

Origine : bjCSIRT Numéro : 2026/ALERTE/004 APERÇU : Une vulnérabilité critique affectant Telnetd permettrait à un acteur malveillant de se connecter aux systèmes affectés en contournant le mécanisme d’authentification. DESCRIPTION : Telnetd (Telnet daemon) est un service qui permet aux utilisateurs de se connecter à distance à un serveur ou à un équipement réseau via…

Origine : bjCSIRT Numéro : 2026/ALERTE/003 APERÇU : Une vulnérabilité critique présente dans FortiOS, FortiProxy et  FortiSwitchManager permettrait à un acteur malveillant de contourner le mécanisme d’authentification FortiCloud SSO de l’interface d'administration. DESCRIPTION : FortiOS et FortiProxy sont respectivement utilisés comme système d’exploitation Fortinet et une solution de proxy sécurisée. Quant à FortiSwitchManager, il permet la gestion centralisée de plusieurs commutateurs FortiSwitch à partir d’une interface unique.  Ces solutions sont affectées par une vulnérabilité critique précédemment corrigée et libellée CVE‑2025-59718 qui…