Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 25
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS (source) | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis Cert-FR | Avis éditeur |
|---|---|---|---|---|---|---|---|---|
| Citrix | NetScaler ADC NetScaler Gateway |
CVE-2025-5777 | 9.3 (Citrix) | Atteinte à la confidentialité des données | 17/06/2025 | Pas d'information | CERTFR-2025-AVI-0528 | https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420&artic%5B%E2%80%A6%5Dteway_Security_Bulletin_for_CVE_2025_5349_and_CVE_2025_5777= |
| Moodle | Moodle | CVE-2025-46337 | 10 (NVD) | Injection SQL (SQLi) | 17/06/2025 | Pas d'information | CERTFR-2025-AVI-0519 | https://moodle.org/mod/forum/discuss.php?d=468502 |
| Veeam | Veeam Backup & Replication | CVE-2025-23121 | 9.9 (NVD) | Exécution de code arbitraire à distance | 17/06/2025 | Pas d'information | CERTFR-2025-AVI-0517 | https://www.veeam.com/kb4743 |
| ClamAV | ClamAV | CVE-2025-20260 | 9.8 (NVD) | Déni de service à distance, Exécution de code arbitraire à distance | 18/06/2025 | Pas d'information | CERTFR-2025-AVI-0522 | https://blog.clamav.net/2025/06/clamav-143-and-109-security-patch.html |
| IBM | QRadar SIEM | CVE-2025-33117 | 9.1 (NVD) | Exécution de code arbitraire à distance | 19/06/2025 | Pas d'information | CERTFR-2025-AVI-0530 | https://www.ibm.com/support/pages/node/7237317 |
