Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 21
Tableau récapitulatif :
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Mdaemon | Email Server | CVE-2024-11182 | 5.3 | Injection de code indirecte à distance (XSS) | 15/11/2024 | Exploitée | https://files.mdaemon.com/mdaemon/beta/RelNotes_fr.html |
| Srimax | Output Messenger | CVE-2025-27920 | 7.2 | Atteinte à la confidentialité des données, Contournement de la politique de sécurité | 25/12/2024 | Exploitée | https://www.outputmessenger.com/cve-2025-27920/ |
