Origine: bjCSIRT Numéro: 2022/ALERTE/032 Date de l’alerte: 08/09/2022 APERÇU : Zyxel a publié des correctifs pour une vulnérabilité critique d'exécution de code à distance affectant ses produits NAS (Network Attached Storage). DESCRIPTION : Libellé CVE-2022-34747 avec un niveau de criticité élevé, cette faille réside dans un binaire…
Origine: bjCSIRT Numéro: 2022/ALERTE/031 Date de l’alerte: 01/09/2022 APERÇU : La plate-forme DevOps GitLab a publié des correctifs pour une vulnérabilité critique d'exécution de code à distance affectant ses versions GitLab Community Edition (CE) et Enterprise Edition (EE). DESCRIPTION : Libellé CVE-2022-2992 avec un niveau de criticité…
Origine: bjCSIRT Numéro: 2022/ALERTE/030 Date de l’alerte: 25/08/2022 APERÇU : Une importante faille due à une insuffisance de validation des entrées fait partie des onze (11) vulnérabilités corrigées cette semaine par Google. Cette faille pourrait permettre l'exécution de code arbitraire et fait l'objet d'attaques actives. DESCRIPTION :…
Origine: bjCSIRT Numéro: 2022/ALERTE/029 Date de l’alerte: 18/08/2022 APERÇU : La vulnérabilité libellée CVE-2022-37393 est une vulnérabilité d’élévation de privilèges affectant l'outil Zimbra Collaboration Suite. La vulnérabilité profite d’une faille dans le système Zimbra. Une fois bien exploitée elle permet l’obtention des droits root. Cette vulnérabilité…
Origine: bjCSIRT Numéro: 2022/ALERTE/028 Date de l’alerte: 11/08/2022 APERÇU : La vulnérabilité CVE-2022-34713 surnommé DogWalk avec un niveau de criticité classée Elevé a été trouvée dans l'outil de diagnostic du support Windows (MSDT) qu'un attaquant pourrait exploiter pour obtenir l'exécution de code à distance sur les…
Origine: bjCSIRT Numéro: 2022/ALERTE/027 Date de l’alerte: 03/08/2022 APERÇU : Les vulnérabilités CVE-2022-2068, CVE-2022-24407 respectivement classées Critique et Elevé ont été trouvées dans la suite de logiciels de collaboration Zimbra. Leur exploitation peut entrainer de graves problèmes de sécurité. DESCRIPTION : Zimbra est une suite de logiciels…