Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 30
Tableau récapitulatif :
Rappel des alertes CERT-FR
[MàJ] Multiples vulnérabilités dans Microsoft SharePoint
Le 19 juillet 2025, Microsoft a publié des correctifs pour une vulnérabilité de type jour-zéro affectant SharePoint Enterprise Server 2016, SharePoint Server 2019 et SharePoint Server Subscription Edition. L'éditeur indique que la vulnérabilité CVE-2025-53770 permet à un attaquant de provoquer une désérialisation de données non fiables entrainant une exécution de code arbitraire à distance.Le 20 juillet 2025, Microsoft a publié des correctifs pour une vulnérabilité de type limitation insuffisante d'un chemin d'accès à un répertoire restreint, aussi appelé path traversal, affectant SharePoint Enterprise Server 2016, SharePoint Server 2019 et SharePoint Server Subscription Edition. L'éditeur indique que la vulnérabilité CVE-2025-53771 permet à un attaquant de provoquer une usurpation d'identité sur un réseau.
Microsoft indique que la vulnérabilité CVE-2025-53770 est activement exploitée.
Liens :
- https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-010/
- https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0611/
- https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/
- https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Cisco | Identity Services Engine, Identity Services Engine Passive Identity Connector | CVE-2025-20337 | 10 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 25/06/2025 | Exploitée | https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6 |
| Sysaid | Sysaid | CVE-2025-2775 | 9.3 | Exécution de code arbitraire à distance | 20/07/2025 | Exploitée | https://documentation.sysaid.com/docs/24-40-60 |
| Sysaid | Sysaid | CVE-2025-2776 | 9.8 | Exécution de code arbitraire à distance | 20/07/2025 | Exploitée | https://documentation.sysaid.com/docs/24-40-60 |
| Chrome | CVE-2025-6558 | 8.8 | Contournement de la politique de sécurité | 15/07/2025 | Exploitée | https://chromereleases.googleblog.com/2025/07/stable-channel-update-for-desktop_15.html | |
| Microsoft | Edge | CVE-2025-6558 | 8.8 | Contournement de la politique de sécurité | 16/07/2025 | Exploitée | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-6558 |
| Microsoft | SharePoint Enterprise Server 2016, SharePoint Server 2019 | CVE-2025-49704 | 8.8 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 08/07/2025 | Exploitée | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704 https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ |
| Microsoft | SharePoint Enterprise Server 2016, SharePoint Server 2019, SharePoint Server Subscription Edition | CVE-2025-49706 | 6.5 | Contournement de la politique de sécurité | 08/07/2025 | Exploitée | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49706 https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ |
| CrushFTP | CrushFTP | CVE-2025-54309 | 9.8 | Contournement de la politique de sécurité | 18/07/2025 | Exploitée | https://www.crushftp.com/crush11wiki/Wiki.jsp?page=CompromiseJuly2025 |
