Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Stormshield Network Security Gestion du document Référence CERTFR-2026-AVI-1339 Titre Multiples vulnérabilités dans Stormshield Network Security Date de la première version19 octobre 2026 Date de la dernière version19 octobre 2026 Source(s) Bulletin de sécurité StormShield STORM-2026-022 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-030 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-031 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-032 du 16 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Contournement de la politique de sécurité Injection de code indirecte à distance (XSS) Non spécifié par l'éditeur Systèmes affectés Stormshield Network Security versions 5.0.x antérieures à 5.0.10 Stormshield Network Security versions 5.1.x antérieures à 5.1.4 EA Stormshield Network Security versions antérieures à 4.8.20 LTSB Résumé De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité StormShield STORM-2026-022 du 16 octobre 2026 https://advisories.stormshield.eu/2026-022 Bulletin de sécurité StormShield STORM-2026-030 du 16 octobre 2026 https://advisories.stormshield.eu/2026-030 Bulletin de sécurité StormShield STORM-2026-031 du 16 octobre 2026 https://advisories.stormshield.eu/2026-031/ Bulletin de sécurité StormShield STORM-2026-032 du 16 octobre 2026 https://advisories.stormshield.eu/2026-032/ Référence CVE CVE-2026-111090 https://www.cve.org/CVERecord?id=CVE-2026-111090 Gestion détaillée du document Date Description 19 octobre 2026 Version initiale