Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l’objet d’un plan d’action lorsqu’elles génèrent des risques sur le système d’information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 19
Tableau récapitulatif :
Vulnérabilités critiques du 06/05/24 au 12/05/24
| Editeur | Produit | Identifiant CVE | Score CVSSv3 | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis Cert-FR | Avis éditeur |
|---|---|---|---|---|---|---|---|---|
| Chrome | CVE-2024-4671 | Non spécifié par l'éditeur | 10/05/2024 | Exploitée | CERTFR-2024-AVI-0372 | https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html | ||
| Veeam | Service Provider Console | CVE-2024-29212 | 9.9 | Exécution de code arbitraire à distance | 07/05/2024 | Pas d'information | CERTFR-2024-AVI-0374 | https://www.veeam.com/kb4575 |
| F5 | BIG-IP Next Central Manager | CVE-2024-21793 | 7.5 | Exécution de code arbitraire à distance | 08/05/2024 | Code d’exploitation public | CERTFR-2024-AVI-0377 | https://my.f5.com/manage/s/article/K000138732 |
| F5 | BIG-IP Next Central Manager | CVE-2024-26026 | 7.5 | Exécution de code arbitraire à distance | 08/05/2024 | Code d’exploitation public | CERTFR-2024-AVI-0377 | https://my.f5.com/manage/s/article/K000138733 |
