Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

1 minute de lecture

Mis à jour :

Vulnérabilités critiques activement exploitées : alerte de la CISA

La CISA a intégré quatre vulnérabilités activement exploitées dans son catalogue de failles connues (KEV), exigeant une action immédiate des organisations.

Points clés

  • Les vulnérabilités concernent des solutions largement déployées dans les secteurs bancaire, gouvernemental et e-commerce.
  • Certaines failles permettent un contrôle total des systèmes, l’accès aux comptes administrateurs ou le détournement de comptes clients sans interaction utilisateur.
  • Des délais stricts sont imposés aux agences fédérales américaines (27 et 28 septembre 2026), mais la CISA recommande à toutes les organisations de prioriser ces correctifs.

Vulnérabilités identifiées

  • WSO2 (CVE-2026-5430) : Contournement de l’authentification (sévérité maximale). Permet la compromission de comptes administratifs via des jetons JWT forgés avec un algorithme non pris en charge.
  • Adobe Commerce / Magento (CVE-2026-71362) : Autorisation incorrecte (sévérité critique). Permet le détournement de comptes clients sans privilèges préalables.
  • Microsoft SharePoint (CVE-2026-65660) : Injection de code (sévérité élevée).
  • Mikrotik RouterOS (CVE-2026-67279) : Contournement de la machine d’état SSH pré-authentification (sévérité moyenne).

Recommandations

  • Appliquer les mises à jour : Installer immédiatement les correctifs fournis par les éditeurs pour les versions concernées.
  • Mitigation : En l’absence de mise à jour immédiate, envisager la suspension de l’utilisation des produits impactés.
  • Surveillance : Surveiller les journaux d’accès pour détecter toute utilisation suspecte de jetons d’authentification ou tentatives d’accès non autorisées.

Source

Vous pourriez aimer