Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 47
Tableau récapitulatif :
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Microsoft | Windows | CVE-2025-50165 | 9.8 | Exécution de code arbitraire à distance | 13/08/2025 | Pas d'information | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-50165 |
| Asus | AiCloud | CVE-2024-12912 | 7.2 | Contournement de la politique de sécurité | 01/01/2025 | Exploitée | https://www.asus.com/security-advisory/ |
| Asus | Rt-Ax55 Firmware | CVE-2023-41345 | 8.8 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 11/02/2023 | Exploitée | https://www.asus.com/security-advisory/ |
| Asus | Rt-Ax55 Firmware | CVE-2023-41346 | 8.8 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 11/02/2023 | Exploitée | https://www.asus.com/security-advisory/ |
| Asus | Rt-Ax55 Firmware | CVE-2023-41347 | 8.8 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 11/02/2023 | Exploitée | https://www.asus.com/security-advisory/ |
| Asus | Rt-Ax55 Firmware | CVE-2023-41348 | 8.8 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 11/02/2023 | Exploitée | https://www.asus.com/security-advisory/ |
| Asus | AiCloud | CVE-2025-2492 | 9.2 | Contournement de la politique de sécurité | 17/04/2025 | Exploitée | https://www.asus.com/security-advisory/ |
| N-Able | N-central | CVE-2025-9316 | 6.9 | Non spécifié par l'éditeur | 12/11/2025 | Code d'exploitation public | https://me.n-able.com/s/security-advisory/aArVy0000000rdpKAA/cve20259316-ncentral-unauthenticated-sessionid-generation |
| 7Zip | 7Zip | CVE-2025-11001 | 7 | Exécution de code arbitraire à distance, Exécution de code arbitraire | 19/11/2025 | Code d'exploitation public | |
| N-able | N-central | CVE-2025-11700 | 8.4 | Exécution de code arbitraire à distance, Atteinte à la confidentialité des données | 19/11/2025 | Code d'exploitation public | https://me.n-able.com/s/security-advisory/aArVy0000000rabKAA/cve202511700-ncentral-importservicefromfile-xxe-injection |
| N-able | N-central | CVE-2025-8876 | 9.4 | Exécution de code arbitraire à distance, Contournement de la politique de sécurité | 13/08/2025 | Exploitée | https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/ |
| Oracle | Identity Manager | CVE-2025-61757 | 9.8 | Atteinte à la confidentialité des données, Atteinte à l'intégrité des données | 21/10/2025 | Exploitée | https://www.oracle.com/security-alerts/cpuoct2025.html |
