De multiples vulnérabilités dans Bookgy Mar, 29/04/2025 - 12:13 Avis Ressources affectées Bookgy (Pas de versioning spécifique). Description INCIBE a coordonné la publication de 5 Vulnérabilités: 2 de gravité critique et 3 de gravité moyenne, qui affectent Bookgy, Un logiciel de réservation et de gestion en ligne, qui ont été découvertes par David Utón.Ces vulnérabilités ont été affectées aux codes suivants, Score de base CVSS v4.0, CVSS et le type de vulnérabilité CWE de chaque vulnérabilité:CVE-2025-40615 et CVE-2025-40616: CVSS v4.0: 5.1 | CVSS AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-79CVE-2025-40617 et CVE-2025-40618: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/OUI:N/SA:N | Référence CWE-89CVE-2025-40619: CVSS v4.0: 9.3 | CVSS AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/OUI:N/SA:N | Identificateur CWE-863 INCIBE-2025-0207 5 - Les vulnérabilités ont été corrigées par l’équipe Bookgy en octobre 2017. 2024 et ne sont plus exploitables aujourd’hui. Détail de la vulnérabilité de Cross-Site Scripting (XSS) Reflète Leer Más

Vulnérabilités multiples dans Commvault Mar, 29/04/2025 - 09:36 En fonction de la vulnérabilité, les produits concernés diffèrent bien que, Dans les deux cas, affecte si le produit est installé sur des systèmes Windows ou Linux:Pour la vulnérabilité critique CVE-2025-34028:Centre de commande Commvault, Lancement de l’innovation, Versions à partir de 11.38.0 jusqu’à 11.38.19.Pour une vulnérabilité élevée CVE-2025-3928:Commvault, Version d’entretien, Versions à partir de 11.36.0 jusqu’à 11.36.45;Commvault, Version d’entretien, Versions à partir de 11.32.0 jusqu’à 11.32.88;Commvault, Version d’entretien, Versions à partir de 11.28.0 jusqu’à 11.28.140;Commvault, Version d’entretien, Versions à partir de 11.20.0 jusqu’à 11.20.216. Description Commvault présente deux vulnérabilités, l’un d’entre eux d’une gravité critique découvert par Sonny MacDonald de watchTowr, et l’autre de grande sévérité. Ces vulnérabilités peuvent permettre l’exécution de code à distance sans authentification et la création et l’exécution de webshells. Identifiant INCIBE-2025-0209 5 - Mettre à jour le produit vers sa version non vulnérable:Installation du centre de commande Commvault, Lancement de l’innovation, Versions 11.38.20 et Leer Más

La vulnérabilité CVE-2025-34028 est une faille critique (avec une valeur CVSS de 10) ce qui permet à un attaquant non authentifié de prendre le contrôle total des serveurs du centre de commande Commvault 11.38 en téléchargeant un fichier ZIP malveillant. L’erreur, Traversée de chemin, conduit à l’exécution de code à distance (RCE), Mettre en péril les sauvegardes de l’organisation. Compte tenu de la nature sensible des systèmes de sauvegarde (qui contiennent généralement des données et des informations d’identification critiques provenant de plusieurs environnements), Cette vulnérabilité représente un risque sérieux pour la sécurité technique et la continuité des activités des organisations. Le post Vulnérabilité de traversée de chemin dans Commvault Command Center a été publié pour la première fois dans Una Al Día. Leer Más

Absence de vérification d’autorisation dans SAP Vie NetWeaver Visual Composer, 25/04/2025 - 08:29 Avis Ressources affectées SAP NetWeaver Visual Composer, Cadre v7.50. Description SAP et Onapsis ont publié une note de sécurité pour communiquer l’existence d’une vulnérabilité 0day de gravité critique qui pourrait permettre à un attaquant de, Non authentifié, exploiter la vulnérabilité pour prendre le contrôle total des systèmes SAP.Se sait que la vulnérabilité est activement exploitée par un ransomware. Identifiant INCIBE-2025-0198 5 - Mise à jour de la solution critique dès que possible vers la dernière version. SAP a publié, En dehors de votre cycle de mise à jour habituel, L’écusson 3594142 pour résoudre ce problème. Détail La vulnérabilité 0day, de gravité critique, se produit parce que le composant Meta Uploader n’est pas correctement autorisé, permettant aux attaquants, Non authentifié, Leer Más

[Mettre à jour 30/04/2025] Exécution de code à distance non autorisée sur le serveur SSH Erlang/OTP dans plusieurs produits CISCO Jue, 24/04/2025 - 09:30 Les produits suivants sont concernés par la vulnérabilité:Application réseau, Service et accélération:ConfD, ConfD de base (1)Gestion et livraison du réseau:Orchestrateur de services réseau (ONS) (1)Smart PHYRouting et Switiching - Entreprise et fournisseur de services:Gestionnaire de nœuds intelligentUltra Cloud Core - Infrastructure de microservices d’abonnéNote: Produits marqués d’un (1) sont vulnérables car ils acceptent des messages de demande de canal non authentifiés, mais à cause de la façon dont ils sont configurés, Non vulnérable à l’exécution de code à distance (RCE).CISCO propose deux listes supplémentaires, l’un des produits qui ne sont pas affectés par la vulnérabilité et un autre des produits pour lesquels ils étudient encore leur impact possible. Ambos listados pueden consultarse en el enlace de las referencias.[Mettre à jour 30/04/2025] CISCO ha Leer Más

Multiples vulnérabilités dans Moodle Mar, 22/04/2025 - 10:49 Avis Ressources affectées Moodle, Versions: 4.5 jusqu’à 4.5.3; 4.4 jusqu’à 4.4.7, 4.3 jusqu’à 4.3.11, 4.1 jusqu’à 4.1.17 et les versions précédentes sans entretien (CVE-2025-3643, CVE-2025-3642 et CVE-2025-3641).4.5 jusqu’à 4.5.3; 4.4 jusqu’à 4.4.7 et 4.3 jusqu’à 4.3.11 (Référence : CVE-2025-3625).Versions affectées de Moodle pour les vulnérabilités dont la gravité n’est pas élevée ou critique, se trouve dans l’avis de sécurité des références. Description Plusieurs chercheurs ont signalé 15 Vulnérabilités: 2 de gravité critique, 2 de gravité élevée et 11 de gravité moyenne et faible, dont l’exploitation pourrait permettre à un attaquant d’effectuer l’exécution de code à distance ou de provoquer une condition de déni de service (Deux), entre autres. Identificateur INCIBE-2025-0197 5 - Critical Solution Moodle a corrigé les vulnérabilités signalées dans les versions suivantes:4.5.4, 4.4.8, 4.3.12 et 4.1.18 (CVE-2025-3643, CVE-2025-3642 et CVE-2025-3641).4.5.4, 4.4.8 Leer Más

Mises à jour critiques d’Oracle (Abril 2025) Lun, 21/04/2025 - 11:19 Avis Ressources affectées GoldenGate Stream Analytics, Versions 19.1.0.0.0-19.1.0.0.10;Outils JD Edwards EnterpriseOne, Versions 9.2.0.0-9.2.9.2;Moteur de cloud de gestion, Version 24.3.0;MySQL Client, Versions 8.0.0-8.0.41, 8.4.0-8.4.4, 9.0.0-9.2.0;MySQL Cluster, Versions 7.6.0-7.6.33, 8.0.0-8.0.41, 8.4.0-8.4.4, 9.0.0-9.2.0;Connecteurs MySQL, Versions 9.0.0-9.2.0;Sauvegarde MySQL Enterprise, Versions 8.0.0-8.0.41, 8.4.0-8.4.4, 9.0.0-9.2.0;Serveur MySQL, Versions 8.0.0-8.0.41, 8.4.0-8.4.4, 9.0.0-9.2.0;MySQL Shell, Versions 8.0.32-8.0.41, 8.4.0-8.4.4, 9.0.0-9.2.0;Atelier MySQL, Versions 8.0.0-8.0.41;Gestionnaire d’accès Oracle, Version 12.2.1.4.0;Gestion agile des données d’ingénierie Oracle, Version 6.2.1;Oracle Application Express, Versions 23.2.15, 23.2.16, 24.1.9, 24.1.10, 24.2.3, 24.2.4;Suite de tests d’applications Oracle, Version 13.3.0.1;API bancaires Oracle, Versions 21.1.0.0.0, 22.1.0.0.0, 22.2.0.0.0;Gestion du processus de prêt aux entreprises d’Oracle Banking, Versions 14.5.0.0.0-14.7.0.0.0;Expérience numérique Oracle Banking, Versions 21.1.0.0.0, 22.1.0.0.0, 22.2.0.0.0;Gestion de la liquidité bancaire Oracle, Version 14.7.0.7.0;Origine bancaire Oracle, Versions 14.5.0.0.0-14.7.0.0.0;Éditeur Oracle BI, Versions 7.6.0.0.0, 12.2.1.4.0;Surveillance de l’activité commerciale Oracle, Version 14.1.2.0.0;Oracle Business Intelligence Édition Entreprise, Versions 7.6.0.0.0, 12.2.1.4.0;Oracle Business Process Management Suite, Versions 12.2.1.4.0, 14.1.2.0.0;Cadre de santé autonome, Versions Leer Más

Le service postal britannique Royal Mail subit une fuite de données 02/04/2025 Marier, 16/04/2025 - 13:57 Le 2 Avril 2025, l’acteur connu sous le nom de GHNA, a posté sur le forum cybercriminel BreachForums 144 Go de données volées à Royal Mail Group. Étaient joints à la publication 293 dossiers et 16.549 fichiers à télécharger gratuitement. Parmi les données annoncées, Comprend des informations personnelles sur les clients, Documents confidentiels, enregistrements vidéo de réunions internes Zoom, Lieux de livraison, Bases, listes de diffusion, parmi d’autres informations sensibles. La source de la fuite se trouvait via le prestataire de services tiers Spectos GmbH, Entreprise dédiée au suivi et à la logistique du service postal. Comme cela s’était produit avec la fuite de Samsung de la 30 Mars, GHNA a accédé à l’infrastructure de Spectos à l’aide des informations d’identification volées Leer Más

Une vulnérabilité a été identifiée dans Rancher où un administrateur restreint peut changer le mot de passe des administrateurs et prendre le contrôle de leurs comptes. Un administrateur restreint ne doit pas être en mesure de modifier le mot de passe d’utilisateurs plus privilégiés à moins qu’il ne contienne des autorisations de gestion des utilisateurs. Les déploiements Rancher où le rôle d’administrateur restreint n’est pas utilisé ne sont pas affectés par cette CVE. L’entrée Critical vulnerability found in Rancher/SUSE a été publiée pour la première fois dans Una Al Día. Leer Más

Fuite de données chez Samsung 270.000 Registres de vos clients 30/03/2025 jeu, 10/04/2025 - 13:15 Le 30 Mars 2025, le géant de la technologie Samsung a été victime d’une fuite de données de ses clients. Parmi ses, des renseignements personnels ont été identifiés, tels que des noms ;, Adresses postales et électroniques, ainsi que des informations sur les transactions, Numéros de commande, URL de suivi, soutenir les interactions et la communication entre les clients et Samsung.L’auteur de la fuite GHNA, a publié environ 270.000 les dossiers des clients auraient été volés dans le système de tickets d’assistance de Samsung Allemagne. GHNA a accédé à l’infrastructure de ce système à l’aide d’identifiants volés à un employé 2021, après avoir été infecté par le voleur d’informations Racoon. Le compte volé, appartenait au service Spectos GmbH de Samsung, qui est utilisé pour surveiller et améliorer le Leer Más

Fuite d’informations à la California Cryobank 14/03/2025 jeu, 03/04/2025 - 16:39 Cryobanque de Californie (L’ACE), grande entreprise de don de sperme aux États-Unis, a récemment informé ses clients qu’elle a été victime d’une violation de données qui a exposé leurs informations personnelles. California Cryobank a détecté des preuves d’activité suspecte sur son réseau qui s’était produite le 20 Avril 2024 et isoler les ordinateurs du réseau informatique. Cet incident a été détecté par l’entreprise elle-même le 4 Octobre 2024. De là, Une enquête a été menée au cours de laquelle il a été découvert que l’attaque a exposé diverses données personnelles de milliers de clients, y compris les noms, Comptes bancaires et numéros d’acheminement, Numéros de sécurité sociale, numéros de permis de conduire, Numéros de carte de paiement et/ou informations d’assurance maladie. Par Leer Más

Grave faille de sécurité dans Kubernetes. En particulier, le problème provient du composant appelé Ingress NGINX Controller, qui agit comme une « passerelle » pour le trafic web vers les applications au sein de Kubernetes. CVE-2025-1974 permet à un attaquant de prendre le contrôle de ce composant sans avoir besoin de se connecter ou d’avoir des informations d’identification.. L’article Vulnérabilité critique dans un composant Kubernetes a été publié pour la première fois dans Una Al Día. Leer Más

Tarlogic découvre des commandes HCI non documentées dans le module ESP32 d’Espressif 06/03/2025 Rivaliser, 21/03/2025 - 12:19 Des chercheurs en cybersécurité de la société Tarlogic ont présenté ce dernier 6 à la conférence RootedCON à Madrid, Votre solution d’audit d’appareils Bluetooth. Dans ce contexte, Tarlogic a détecté 29 Commandes non documentées par le fabricant Espressif sur le module ESP32, Un microcontrôleur qui permet une connexion Wi-Fi et Bluetooth. L’ESP32 est l’un des modèles les plus utilisés dans le monde dans les environnements de réseau IoT (Internet des objets) et est présent dans des millions d’appareils grand public. Ces types de commandes spécifiques au fabricant, peut être utilisé pour lire/écrire de la RAM et de la mémoire flash, ainsi que pour envoyer certains types de paquets de bas niveau qui ne peuvent normalement pas être envoyés à partir de l’hôte lui-même, en raison des caractéristiques de Leer Más

Des auteurs de cybermenace ont activé des campagnes d’exploitation contre une vulnérabilité non corrigée (Référence : CVE-2025-1316, CVSS v4: 9.3) sur les caméras réseau Edimax IC-7100, utilisé comme vecteur de déploiement de variantes du botnet Mirai depuis mai 2024. Cette faille critique, Classée comme vulnérabilité d’injection de commande au niveau du système d’exploitation, Permet l’exécution de code à distance (RCE) par le biais de requêtes structurées de manière malveillante. L’article Vulnérabilité critique utilisée dans les appareils Edimax IC-7100 pour la distribution du botnet Mirai a été publié pour la première fois dans Una Al Día. Leer Más

Une vulnérabilité critique de type « pollution prototype » a été découverte dans le logiciel de visualisation de données Kibana. La vulnérabilité a une criticité de 9.9 et peut conduire à l’exécution de commandes par le biais de requêtes HTTP spécialement conçues via un téléchargement de fichier. The post Vulnérabilité grave dans Kibana: Le risque d’exécution d’une commande a été publié pour la première fois dans Una Al Día. Leer Más