https://cyberveille.ch/tags/cve-2026-35616/ Recent content in CVE-2026-35616 on CyberVeille Hugo -- 0.146.0 fr-fr Tue, 07 Apr 2026 07:40:48 +0000 https://cyberveille.ch/posts/2026-04-05-cves-weekly/ Tue, 07 Apr 2026 07:40:48 +0000 https://cyberveille.ch/posts/2026-04-05-cves-weekly/ <p>Cette page présente les vulnérabilités <strong>les plus discutées</strong> sur les sources publiques (Fediverse, Bluesky, GitHub, blogs) sur la période analysée.</p> <p>Période analysée : <strong>2026-03-29 → 2026-04-05</strong>.</p> <p>Les données sont collectées via <a href="https://www.vulnerability-lookup.org"><strong>Vulnerability-Lookup (CIRCL)</strong></a> et enrichies automatiquement afin d’aider à la <strong>priorisation de la veille et de la remédiation</strong>.</p> <p>📌 <strong>Légende</strong> :</p> <ul> <li><strong>CVSS</strong> : score officiel de sévérité technique.</li> <li><strong>EPSS</strong> : probabilité d’exploitation observée.</li> <li><strong>VLAI</strong> : estimation de sévérité basée sur une analyse IA du contenu de la vulnérabilité.</li> <li><strong>CISA KEV</strong> : vulnérabilité activement exploitée selon la CISA.</li> <li><strong>seen / exploited</strong> : signaux observés dans les sources publiques.</li> </ul> <style> .badge-wrap { margin:.25rem 0 .5rem 0 } .card { border:1px solid #e8eef5; border-radius:12px; padding:1rem 1.2rem; margin:1rem 0; box-shadow:0 1px 0 rgba(0,0,0,.03); background:#fff; } .card h2 { margin:.1rem 0 .35rem 0; font-size:1.25rem } .small { color:#6c757d; font-size:.95rem } .toot { margin:.5rem 0 .75rem 0 } .kv { display:grid; grid-template-columns: 10ch 1fr; gap:.25rem .75rem; margin:.5rem 0 } .kv div:nth-child(odd){ color:#6c757d } details > summary { cursor:pointer; margin:.25rem 0; font-weight:600 } .toot pre { max-height: 320px; overflow:auto; } /* petit confort pour markdown dans les fiches */ .frdesc p { margin:.25rem 0; } .frdesc ul, .frdesc ol { margin:.4rem 0 .4rem 1.1rem; } .frdesc li { margin:.15rem 0; } .frdesc code { padding:.1rem .25rem; border-radius:6px; } /* Dark mode soigné */ :root { color-scheme: light dark; } @media (prefers-color-scheme: dark) { body { background:#0b1220; color:#e6edf3; } .card { background:#0e1625; border-color:#263244; box-shadow:none; } .card h2 a { color:#c9d1d9; } .small { color:#aab6c3; } .kv div:nth-child(odd){ color:#9aa7b5 } a { color:#7ab7ff; } .toot pre { background:#0b1220; border:1px solid #263244; } } </style> <div class="card" id="CVE-2026-3055"> <h2><a href="https://vulnerability.circl.lu/vuln/CVE-2026-3055">CVE-2026-3055</a></h2> <div class="badge-wrap"><span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#6c757d;"><strong>CVSS:</strong> N/A</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#2563eb;"><strong>EPSS:</strong> 44.30%</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#7a1a1a;"><strong>VLAI:</strong> Critical (confidence: 0.9651)</span> <span style="display:inline-block;margin:0 .25rem .4rem 0;padding:.2rem .55rem;border-radius:.55rem;font-size:.85rem;line-height:1;color:white;background:#9f1239;">CISA: KEV</span></div> <div class="kv"> <div>Produit</div><div>NetScaler — ADC</div> <div>Publié</div><div>2026-03-23T20:21:27.107Z</div> </div> <p>Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread</p> https://cyberveille.ch/posts/2026-04-07-cve-2026-35616-faille-critique-forticlient-ems-exploitee-activement-en-zero-day/ Tue, 07 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-07-cve-2026-35616-faille-critique-forticlient-ems-exploitee-activement-en-zero-day/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer — publié le 5 avril 2026. Fortinet a publié en urgence un correctif le week-end pour une nouvelle vulnérabilité critique affectant <strong>FortiClient Enterprise Management Server (EMS)</strong>, confirmant son exploitation active dans la nature.</p> <h2 id="-détails-de-la-vulnérabilité">🔍 Détails de la vulnérabilité</h2> <ul> <li><strong>CVE</strong> : CVE-2026-35616</li> <li><strong>Type</strong> : Contrôle d&rsquo;accès inapproprié (<strong>improper access control</strong>) — contournement d&rsquo;authentification et d&rsquo;autorisation en pré-authentification</li> <li><strong>Impact</strong> : Permet à des attaquants <strong>non authentifiés</strong> d&rsquo;exécuter du code ou des commandes via des requêtes spécialement forgées</li> <li><strong>Versions affectées</strong> : FortiClient EMS <strong>7.4.5</strong> et <strong>7.4.6</strong></li> <li><strong>Versions non affectées</strong> : FortiClient EMS 7.2</li> <li><strong>Correctif disponible</strong> : Hotfix pour les versions 7.4.5 et 7.4.6 ; correction définitive prévue dans <strong>FortiClientEMS 7.4.7</strong></li> </ul> <h2 id="-exploitation">🚨 Exploitation</h2> <p>La vulnérabilité a été <strong>exploitée en zero-day</strong> avant sa divulgation à Fortinet. La société de cybersécurité <strong>Defused</strong> a observé l&rsquo;exploitation active en début de semaine avant de la signaler à Fortinet via un processus de divulgation responsable. Fortinet crédite également <strong>Nguyen Duc Anh</strong> pour la découverte.</p>