Origine : bjCSIRT Numéro : 2023/ALERTE/036 Date de l’alerte : 03/08/2023 APERÇU : HCL Verse est affectée par une vulnérabilité de type Cross Site Scripting (XSS) Stored qui permettrait à un attaquant d'exécuter un script dans le navigateur Web d'une victime. DESCRIPTION : HCL Verse est une…
Origine : bjCSIRT Numéro : 2023/ALERTE/035 Date de l’alerte : 27/07/2023 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Citrix NetScaler ADC et Gateway, des logiciels utilisés pour la gestion de trafics d'applications et d'accès à distance. DESCRIPTION : NetScaler ADC est un contrôleur…
Origine : bjCSIRT Numéro : 2023/ALERTE/034 Date de l’alerte : 20/07/2023 APERÇU : L’agent SSH d’OpenSSH est affecté par une vulnérabilité d’exécution de code à distance (RCE) qui permettrait à un acteur malveillant d’exécuter des commandes à distance sur une machine cible. DESCRIPTION : L’agent ssh d’OpenSSH…
[FR] L'Agence des Systèmes d'Information et du Numérique (ASIN), dans le cadre de sa mission visant à promouvoir le développement des compétences, a récemment organisé un Bootcamp intensif à l'intention des Responsables de la Sécurité des Systèmes d'Information des institutions prioritaires telles que les ministères,…
Origine : bjCSIRT Numéro : 2023/ALERTE/033 Date de l’alerte : 13/07/2023 APERÇU : Plusieurs versions de Windows et des produits Office de Microsoft sont affectées par une vulnérabilité d’exécution de code à distance (RCE) qui permettrait à un acteur malveillant d’exécuter des commandes sur une machine…
Origine : bjCSIRT Numéro : 2023/ALERTE/032 Date de l’alerte : 06/07/2023 APERÇU : Native inventory, une fonctionnalité de GLPI, est affectée par une vulnérabilité de type SQL Injection permettant à un acteur malveillant d’injecter du code SQL. DESCRIPTION : Native inventory GLPI est une fonctionnalité permettant de…