Origine : bjCSIRT Numéro : 2024/ALERTE/003 Date de l’alerte : 16/01/2024 APERÇU : Des vulnérabilités identifiées dans l'interface de gestion des configurations de Nginx permettraient à un attaquant authentifié d'accéder à des données sensibles via une injection SQL, d’exécuter des commandes et de faire une élévation…
Origine : bjCSIRT Numéro : 2024/ALERTE/002 Date de l’alerte : 11/01/2024 APERÇU : Une vulnérabilité dans l'interface de gestion Web de Cisco Unity Connection permettrait à un attaquant distant non authentifié de téléverser des fichiers arbitraires sur un système affecté et d'exécuter des commandes sur le…
Origine : bjCSIRT Numéro : 2024/ALERTE/001 Date de l’alerte : 04/01/2024 APERÇU : Plusieurs vulnérabilités ont été identifiées dans le navigateur Google Chrome, et l’exploitation de certaines d’entre elles pourrait permettre à un attaquant distant de provoquer un déni de service et une exécution de code…
Origine : bjCSIRT Numéro : 2023/ALERTE/057 Date de l’alerte : 28/12/2023 APERÇU : Cacti est affecté par une vulnérabilité qui permet à un utilisateur authentifié disposant de privilèges élevés d'exécuter du code arbitraire à distance. DESCRIPTION : Cacti est une application open-source de gestion des performances et…
Origine : bjCSIRT Numéro : 2023/ALERTE/056 Date de l’alerte : 21/12/2023 APERÇU : Apache Struts, est affecté par une vulnérabilité de type traversé de répertoire qui permet à un attaquant non authentifié de téléverser une porte dérobée sur un serveur vulnérable, et ainsi exécuter du code arbitraire…
Origine : bjCSIRT Numéro : 2023/ALERTE/055 Date de l’alerte : 14/12/2023 APERÇU : Fortinet FortiWeb est affecté par une vulnérabilité critique qui permet à une personne non authentifiée d'exécuter du code à distance. DESCRIPTION : Fortinet propose des solutions de sécurité visant à protéger l’infrastructure réseau ainsi…