Veille | CSIRT CyberCorsica

1. Vulnérabilités critiques ou activement exploitées

**CrushFTP – CVE‑2025‑54309** (CVSS 9.0)
Permet une montée Privilège admin via HTTPS ; exploit en cours depuis le 18 juillet.
→ Correctif disponible depuis début juillet.
(CERT-FR, Security Affairs, CERT-FR)
Google Chromium – CVE‑2025‑6558
Vulnérabilité dans ANGLE/GPU ; exploit possible ; ajoutée au catalogue KEV.
(Security Affairs)
SysAid On‑Prem – CVE‑2025‑2775 / CVE‑2025‑2776
Vulnérabilités XXE permettant compromis administrateur.
(Security Affairs)
Cisco ISE / ISE‑PIC – CVE‑2025‑20281 / CVE‑2025‑20337
Injection API sans auth → RCE root. Exploitation observée fin juillet.
(Security Affairs, TechRadar)
D‑Link caméras / enregistreurs – CVE‑2020‑25078 / CVE‑2020‑25079 / CVE‑2022‑40799
Command‑injection ou divulgation mots de passe. Actifs dans KEV début août.
(The Hacker News, CERT-FR)
GnuTLS (diverses vulnérabilités)
DoS à distance, versions < 3.8.10 concernées.
(CERT-FR)
Linux SUSE (noyau)
Multiples vulnérabilités publiées début août.
(CERT-FR, CERT-FR)
Linux Red Hat (noyau)
Plusieurs mises à jour début août.
(Wikipédia, CERT-FR)
Asterisk – CVE‑2025‑1131 / CVE‑2025‑49832
RCE, DoS, élévation privilèges. Correctifs disponibles.
(CERT-FR)
Microsoft Edge – CVE‑2025‑8292
Vulnérabilité non spécifiée, versions < 138.0.3351.121 à mettre à jour.
(CERT-FR)
IBM produits (divers)
Multiples failles corrigées fin juillet via bulletins IBM.
(CERT-FR, Tom’s Guide)
Splunk UBA – CVE‑2023‑38545 (CVSS 9.8)
Exploitation publique (week 31).
(CERT-FR)
IBM QRadar SIEM – CVE‑2024‑12718 (CVSS ≈ 5.3)
Contournement de sécurité ; exploit public.
(CERT-FR, The Hacker News)

2. Mises à jour de sécurité importantes

Patchs prioritaires à appliquer

CrushFTP, Chromium, SysAid, Cisco ISE, D‑Link, GnuTLS, SUSE/Red Hat noyau, Asterisk, Edge, IBM, Splunk, QRadar – prioriser selon votre parc.

Bulletins CERT-FR/CISA de la période

CERT‑FR AVIs (1 → 11 août) :
- GnuTLS (08/08) (Security Affairs, CERT-FR)
- SUSE (08/08) (CERT-FR)
- IBM (01/08) (CERT-FR)
- Red Hat (01/08) (CERT-FR)
- Edge (01/08) (CERT-FR)
- Asterisk (01/08) (CERT-FR)
CERT‑FR ACT hebdo :
- Semaine 31 (Splunk) (CERT-FR)
- Semaine 32 (IBM QRadar) (CERT-FR)
CISA KEV additions :
- Cisco ISE & PaperCut (28/07) (Security Affairs)
- CrushFTP, Chromium, SysAid (24/07) (Security Affairs)
- D‑Link (05/08) (CISA)