Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits StormShield Gestion du document Référence CERTFR-2026-AVI-1345 Titre Multiples vulnérabilités dans les produits StormShield Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité StormShield STORM-2026-026 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-027 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-028 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-029 du 16 octobre 2026Bulletin de sécurité StormShield STORM-2026-023 du 20 octobre 2026Bulletin de sécurité StormShield STORM-2026-024 du 20 octobre 2026Bulletin de sécurité StormShield STORM-2026-025 du 20 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire Injection de code indirecte à distance (XSS) Injection SQL (SQLi) Systèmes affectés Stormshield Management Center versions 3.9.x antérieures à 3.9.3 Stormshield Network Security versions 4.3.x antérieures à 4.3.45 QS Stormshield Network Security versions 4.8.x antérieures à 4.8.20 LTSB Stormshield Network Security versions 5.0.x antérieures à 5.0.10 Stormshield Network Security versions 5.1.x antérieures à 5.1.4 EA Résumé De multiples vulnérabilités ont été découvertes dans les produits StormShield. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité StormShield STORM-2026-026 du 16 octobre 2026 https://advisories.stormshield.eu/2026-026 Bulletin de sécurité StormShield STORM-2026-027 du 16 octobre 2026 https://advisories.stormshield.eu/2026-027 Bulletin de sécurité StormShield STORM-2026-028 du 16 octobre 2026 https://advisories.stormshield.eu/2026-028 Bulletin de sécurité StormShield STORM-2026-029 du 16 octobre 2026 https://advisories.stormshield.eu/2026-029 Bulletin de sécurité StormShield STORM-2026-023 du 20 octobre 2026 https://advisories.stormshield.eu/2026-023 Bulletin de sécurité StormShield STORM-2026-024 du 20 octobre 2026 https://advisories.stormshield.eu/2026-024 Bulletin de sécurité StormShield STORM-2026-025 du 20 octobre 2026 https://advisories.stormshield.eu/2026-025 Référence CVE CVE-2026-113808 https://www.cve.org/CVERecord?id=CVE-2026-113808 Référence CVE CVE-2026-113810 https://www.cve.org/CVERecord?id=CVE-2026-113810 Référence CVE CVE-2026-14666 https://www.cve.org/CVERecord?id=CVE-2026-14666 Référence CVE CVE-2026-15741 https://www.cve.org/CVERecord?id=CVE-2026-15741 Référence CVE CVE-2026-18408 https://www.cve.org/CVERecord?id=CVE-2026-18408 Référence CVE CVE-2026-34181 https://www.cve.org/CVERecord?id=CVE-2026-34181 Référence CVE CVE-2026-42768 https://www.cve.org/CVERecord?id=CVE-2026-42768 Référence CVE CVE-2026-45447 https://www.cve.org/CVERecord?id=CVE-2026-45447 Référence CVE CVE-2026-48931 https://www.cve.org/CVERecord?id=CVE-2026-48931 Référence CVE CVE-2026-56850 https://www.cve.org/CVERecord?id=CVE-2026-56850 Référence CVE CVE-2026-58040 https://www.cve.org/CVERecord?id=CVE-2026-58040 Référence CVE CVE-2026-58045 https://www.cve.org/CVERecord?id=CVE-2026-58045 Référence CVE CVE-2026-78123 https://www.cve.org/CVERecord?id=CVE-2026-78123 Référence CVE CVE-2026-78124 https://www.cve.org/CVERecord?id=CVE-2026-78124 Référence CVE CVE-2026-78129 https://www.cve.org/CVERecord?id=CVE-2026-78129 Référence CVE CVE-2026-78130 https://www.cve.org/CVERecord?id=CVE-2026-78130 Référence CVE CVE-2026-78131 https://www.cve.org/CVERecord?id=CVE-2026-78131 Référence CVE CVE-2026-78135 https://www.cve.org/CVERecord?id=CVE-2026-78135 Référence CVE CVE-2026-84732 https://www.cve.org/CVERecord?id=CVE-2026-84732 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale