Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 6
Tableau récapitulatif :
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | Score CVSSv3 | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Microsoft | .Net | CVE-2024-29059 | 7.5 | Atteinte à la confidentialité des données | 22/03/2024 | Exploitée | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29059 |
| Apache | OFBiz | CVE-2024-45195 | 9.8 | Contournement de la politique de sécurité | 24/08/2024 | Exploitée | https://ofbiz.apache.org/security.html |
CVE-2025-0411 : Vulnérabilité dans 7Zip
La vulnérabilité CVE-2025-0411 permet à un attaquant de contourner la protection "Mark of the Web" et potentiellement exécuter du code arbitraire à distance si un utilisateur ouvre une archive piégée. Cette vulnérabilité est activement exploitée dans le cadre d'attaques ciblées.
CVE-2025-21298 : Vulnérabilité dans Microsoft Windows
La vulnérabilité critique CVE-2025-21298 permet une exécution de code arbitraire à distance. Elle affecte le composant OLE. Des détails techniques ainsi qu'une preuve de concept ont été publiés.
