SonicWall SMA1000 : deux vulnérabilités exploitées menant à une RCE
Deux vulnérabilités activement exploitées affectent les SonicWall SMA1000, dont une SSRF pré-authentification menant à une RCE par chaînage.
SMA1000
Lire le bulletinCyberveille NevaSec
Alertes de sécurité
Vulnérabilités, produits concernés et mesures de correction.
4 bulletins
Aucun bulletin ne correspond à ces filtres.
Dell PowerStore T/Q : accès non authentifié à l’interface de gestion
Une fonction critique des baies Dell PowerStore T/Q est joignable sans authentification depuis l’interface de gestion, jusqu’à un accès administrateur.
PowerStore T/Q
Lire le bulletinPaperCut NG/MF : une chaîne d’attaque non authentifiée mène à une RCE
Deux vulnérabilités enchaînables permettent une exécution de code à distance sans authentification sur PaperCut NG/MF, activement exploitées.
PaperCut NG · PaperCut MF
Lire le bulletinVeeam ONE 13.x : une coercition SMB ouvre la voie au relais NTLM
Veeam ONE 13.x jusqu’à 13.1.0.7034 laisse un attaquant non authentifié déclencher une authentification SMB du compte de service, relayable en NTLM.
Veeam ONE
Lire le bulletin