Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV

1 minute de lecture

Mis à jour :

Alerte de sécurité : Nouvelles vulnérabilités exploitées dans JFrog, ConnectWise et MikroTik

La CISA a ajouté cinq vulnérabilités activement exploitées à son catalogue KEV (Known Exploited Vulnerabilities). Ces failles permettent aux attaquants de contourner l’authentification, d’élever leurs privilèges et de prendre le contrôle total des systèmes ciblés.

Points clés :

  • JFrog Artifactory : Des attaquants enchaînent plusieurs failles (dont CVE-2026-82329) pour installer des backdoors et obtenir un accès administrateur persistant.
  • ConnectWise ScreenConnect : Exploité pour transférer et exécuter des scripts malveillants (VBScript) sur les systèmes hôtes.
  • MikroTik RouterOS : Utilisation d’une chaîne d’attaques surnommée “MikroTrick” pour prendre le contrôle total des routeurs sans authentification.

Vulnérabilités répertoriées :

  • JFrog Artifactory :
    • CVE-2026-42016 (Score 8.1) : Autorisation incorrecte permettant l’élévation de privilèges via une validation incomplète des jetons.
    • CVE-2026-42018 (Score 7.5) : Authentification inappropriée pouvant exposer des ressources sensibles.
  • ConnectWise ScreenConnect :
    • CVE-2026-84869 (Score 9.9) : Gestion des privilèges défaillante permettant l’exécution non autorisée de fichiers sur l’hôte.
  • MikroTik RouterOS :
    • CVE-2026-67277 (Score 8.8) : Absence d’authentification critique permettant la divulgation de mémoire noyau et le déni de service.
    • CVE-2026-86060 (Score 9.2) : Neutralisation incorrecte des arguments de commande, menant à une escalade de privilèges.

Recommandations :

  • Application des correctifs : Il est impératif de mettre à jour les systèmes affectés dans les plus brefs délais. Les organisations doivent prioriser les correctifs MikroTik (avant le 13/09), ScreenConnect (avant le 14/09) et JFrog (avant le 25/09).
  • Mise à jour spécifique : Les utilisateurs de ConnectWise ScreenConnect doivent passer à la version 26.6.5 ou ultérieure pour corriger la vulnérabilité CVE-2026-84869.
  • Surveillance : Rechercher tout signe d’activité suspecte, notamment la création de comptes administrateurs non autorisés ou l’installation de plugins/scripts inconnus.

Source

Vous pourriez aimer