Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS9,8EPSS75,9 %

Check Point : une faille critique permet de lancer des scripts à distance

Une faille critique des serveurs de gestion Check Point permet à un inconnu d’y déposer puis d’y exécuter des scripts, sans authentification. Elle est exploitée : les organisations concernées doivent appliquer le correctif sans attendre.

CyberBase, édition de l'aube du mardi 4 sources

Illustration de « Check Point : une faille critique permet de lancer des scripts à distance » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, r81.10

CVE-2026-93616

Nature
traversée de répertoire permettant de déposer et d’exécuter des scripts arbitraires sur le serveur de gestion, sans authentification
CVSS v3.1, gravité
CVSS9,8
Corrigé dans
  • r81.10
Versions touchées
  • multi-domain_security_management : >= r80, < r81.10
  • multi-domain_security_management : r81.10
  • multi-domain_security_management : r81.20
  • multi-domain_security_management : r82
  • multi-domain_security_management : r82.10
  • multi-domain_security_management : r82.20
  • quantum_security_management : >= r80, < r81.10
  • quantum_security_management : r81.10
  • quantum_security_management : r81.20
  • quantum_security_management : r82
  • quantum_security_management : r82.10
  • quantum_security_management : r82.20
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS75,9 % (99e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 22/09
Fiches et avis
NVD pour CVE-2026-93616, cve.org pour CVE-2026-93616

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-93616 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 22 septembre 2026. L’agence a fixé au 25 septembre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Identifier les serveurs Security Management, Multi-Domain Security Management et leurs versions, de r80 à r82.20

  2. Appliquer le correctif publié par Check Point pour votre version, en suivant l’avis de l’éditeur

  3. Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés

En clair

Pour tout le monde

  1. Check Point fournit des pare-feu aux entreprises, et des serveurs de gestion pour les administrer. Une faille de ces serveurs permet à un inconnu, sans mot de passe, d’y déposer un fichier à un endroit interdit puis de le lancer. Il peut ainsi en prendre le contrôle. Les organisations concernées doivent faire appliquer au plus vite le correctif de l’éditeur.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)