https://cyberveille.ch/tags/home.jsp/ Recent content in Home.jsp on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-exploitation-active-de-vulnerabilites-critiques-dans-cisco-secure-fmc-par-des-apt-et-ransomware/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-exploitation-active-de-vulnerabilites-critiques-dans-cisco-secure-fmc-par-des-apt-et-ransomware/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cisco Talos publie le 9 septembre 2026 une analyse de menace active portant sur l&rsquo;exploitation de deux vulnérabilités dans <strong>Cisco Secure Firewall Management Center (FMC) Software</strong>. L&rsquo;article documente trois clusters d&rsquo;activité post-compromission distincts associés à des acteurs étatiques et cybercriminels.</p> <h2 id="-vulnérabilités-exploitées">🚨 Vulnérabilités exploitées</h2> <ul> <li><strong>CVE-2026-20079</strong> (CVSS 10.0) : Bypass d&rsquo;authentification critique permettant à un attaquant non authentifié d&rsquo;exécuter des scripts et d&rsquo;obtenir un accès root sur le système sous-jacent.</li> <li><strong>CVE-2026-20316</strong> (CVSS 5.3) : Permet à un attaquant distant de se connecter avec un compte à faibles privilèges ; utilisable en chaîne avec d&rsquo;autres vulnérabilités pour élever les privilèges.</li> </ul> <h2 id="-cluster-1--uat-12197">👥 Cluster #1 : UAT-12197</h2> <p>Exploitation de <strong>CVE-2026-20079</strong> suivie du dépôt d&rsquo;un <strong>web shell JSP</strong> (<code>home.jsp</code>) dans le répertoire webroot Tomcat de CSM. Un fichier <strong>JAR malveillant</strong> (<code>cmd.jar</code>) est ensuite déposé pour interroger les bases de données internes et exfiltrer les credentials utilisateurs via <code>OmniQuery.pl</code>.</p>