RCE Pré-Authentification

🔍 Contexte Source : sh3llc0d3.com, publié le 27 septembre 2026, basé sur une divulgation urgente de la firme de recherche offensive watchTowr datée du 26 septembre 2026. L’article décrit une exploitation active en cours de deux zero-days chaînés pré-authentification affectant Citrix NetScaler ADC et NetScaler Gateway, sans patch officiel disponible au moment de la publication. 🎯 Vulnérabilités concernées Deux failles zero-day non encore référencées par CVE officiel sont au cœur de l’attaque : ...

🔍 Contexte Publié le 23 septembre 2026 par Matt Jones (elttam Security), cet article de recherche détaille la découverte et l’exploitation d’une vulnérabilité de type format string (CWE-134) dans tac_plus, le daemon TACACS+ issu du code de référence Cisco des années 1990. La vulnérabilité est qualifiée de CVE-pending au moment de la publication. 🐛 La vulnérabilité La faille réside dans la fonction send_authen_error() du fichier packet.c. Le champ session.port, contrôlé par l’attaquant via le champ port d’un paquet AUTHEN/START, est passé directement comme format string à la fonction report(), elle-même wrapper de vsnprintf(). ...