Origine : bjCSIRT Numéro : 2023/ALERTE/048 Date de l’alerte : 26/10/2023 APERÇU : Un défaut de configuration dans le protocole HTTP/2 permettrait à un attaquant de provoquer un déni de service en envoyant de nombreuses requêtes de type RST_STREAM vers un serveur vulnérable.   DESCRIPTION : HTTP/2 (HyperText…

Origine : bjCSIRT Numéro : 2023/ALERTE/047 Date de l’alerte : 17/10/2023 APERÇU : Une vulnérabilité critique dans la fonctionnalité d’interface Web de CISCO IOS XE permet à un attaquant distant non authentifié de créer un compte utilisateur avec tous les privilèges administratifs sur un système affecté…

Origine : bjCSIRT Numéro : 2023/ALERTE/046 Date de l’alerte : 12/10/2023 APERÇU : Le plugin WooCommerce contient une vulnérabilité de type CSRF (Cross-Site Request Forgery), qui affecte une fonctionnalité inconnue du composant Setting Handler dans WordPress.  DESCRIPTION : WooCommerce est un plugin de commerce électronique populaire pour WordPress, le…

Origine : bjCSIRT Numéro : 2023/ALERTE/045 Date de l’alerte : 10/10/2023 APERÇU : Le plugin Wazuh Kibana de Wazuh présente une vulnérabilité de contournement d’autorisation, qui permet à un utilisateur ordinaire d'acquérir des autorisations d’un administrateur après avoir obtenu la clé administrateur de l’API Wazuh utilisée…

Origine : bjCSIRT Numéro : 2023/ALERTE/044 Date de l’alerte : 28/09/2023 APERÇU : Sing-box, un proxy open source, présente une vulnérabilité critique liée au contournement d'authentification. DESCRIPTION : Le défaut de sécurité, référencé sous CVE-2023-43644, touche Sing-box. Ceux qui utilisent des versions inférieures à 1.4.4 s'exposent à…

Origine : bjCSIRT Numéro : 2023/ALERTE/043 Date de l’alerte : 21/09/2023 APERÇU : SQLPage est un outil permettant de créer facilement des applications web dynamiques en utilisant simplement des compétences en SQL. Cet outil est impacté par une vulnérabilité de type exposition de données sensibles. DESCRIPTION :…