Citrix est avertissement<\/a> de deux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 Zero Day dans NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement Citrix Gateway) qui sont activement exploit\u00e9es dans la nature.<\/p>\n Les d\u00e9fauts sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n Les versions suivantes g\u00e9r\u00e9es par le client de NetScaler ADC et NetScaler Gateway sont concern\u00e9es par les lacunes\u00a0:<\/p>\n “Des exploits de ces CVE sur des appliances non att\u00e9nu\u00e9es ont \u00e9t\u00e9 observ\u00e9s”, a d\u00e9clar\u00e9 Citrix, sans partager de d\u00e9tails suppl\u00e9mentaires. Il est recommand\u00e9 aux utilisateurs de NetScaler ADC et de NetScaler Gateway version 12.1 de mettre \u00e0 niveau leurs appliances vers une version prise en charge qui corrige les failles.<\/p>\n Il est \u00e9galement conseill\u00e9 de ne pas exposer l’interface de gestion \u00e0 Internet afin de r\u00e9duire les risques d’exploitation.<\/p>\n Ces derniers mois, plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans les appliances Citrix (CVE-2023-3519 et CVE-2023-4966) ont \u00e9t\u00e9 exploit\u00e9es par des acteurs malveillants pour abandonner les shells Web et d\u00e9tourner les sessions authentifi\u00e9es existantes.<\/p>\n La divulgation intervient alors que VMware alert\u00e9<\/a> clients d’une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique dans Aria Automation (anciennement vRealize Automation) qui pourrait permettre \u00e0 un attaquant authentifi\u00e9 d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des organisations et des flux de travail distants.<\/p>\n Le probl\u00e8me a re\u00e7u l’identifiant CVE CVE-2023-34063<\/strong><\/a> (score CVSS : 9,9), le fournisseur de services de virtualisation appartenant \u00e0 Broadcom le d\u00e9crivant comme une faille de \u00ab contr\u00f4le d’acc\u00e8s manquant \u00bb.<\/p>\n L\u2019\u00e9quipe des plates-formes informatiques scientifiques de l\u2019Organisation de recherche scientifique et industrielle du Commonwealth (CSIRO) a \u00e9t\u00e9 reconnue pour avoir d\u00e9couvert et signal\u00e9 la vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9.<\/p>\n Les versions affect\u00e9es par la vuln\u00e9rabilit\u00e9 sont fournies ci-dessous –<\/p>\n “Le seul chemin de mise \u00e0 niveau pris en charge apr\u00e8s l’application du correctif est la version 8.16”, VMware dit<\/a>. “Si vous effectuez une mise \u00e0 niveau vers une version interm\u00e9diaire, la vuln\u00e9rabilit\u00e9 sera r\u00e9introduite, n\u00e9cessitant une s\u00e9rie de correctifs suppl\u00e9mentaires.”<\/p>\n Le d\u00e9veloppement fait \u00e9galement suite \u00e0 la publication de correctifs par Atlassian depuis plus de deux douzaines de vuln\u00e9rabilit\u00e9s<\/a>y compris une faille critique d’ex\u00e9cution de code \u00e0 distance (RCE) affectant Confluence Data Center et Confluence Server.<\/p>\n La vuln\u00e9rabilit\u00e9, CVE-2023-22527<\/strong>, s’est vu attribuer un score CVSS de 10,0, indiquant une gravit\u00e9 maximale. Cela affecte les versions 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x et 8.5.0-8.5.3. Il convient de noter que les versions 7.19.x LTS ne sont pas affect\u00e9es par la vuln\u00e9rabilit\u00e9.<\/p>\n “Une vuln\u00e9rabilit\u00e9 d’injection de mod\u00e8les sur des versions obsol\u00e8tes de Confluence Data Center and Server permet \u00e0 un attaquant non authentifi\u00e9 d’atteindre le RCE sur une version affect\u00e9e”, explique la soci\u00e9t\u00e9 australienne. dit<\/a>.<\/p>\n\n
\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Citrix-VMware-et-Atlassian-souffrent-de-failles-critiques-corrigez-des.jpg\")
<\/a><\/center><\/div>\nVMware corrige une faille critique d’automatisation d’Aria<\/h3>\n
Atlassian r\u00e9v\u00e8le un bug critique d’ex\u00e9cution de code<\/h3>\n
<\/a><\/center><\/div>\n