Numéro de série : AV26-942
Date : 18 septembre 2026

En date du 18 septembre 2026, ABB a publié un bulletin de sécurité visant à corriger des vulnérabilités liées au produit suivant :

• Freelance Controller
  • multiples versions et modèles

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Freelance SECURITY - Missing Length Check CVE ID: CVE-2023-5778 (en anglais seulement)
• ABB Cyber security alerts and notifications (en anglais seulement)

Numéro de série : AV26-941
Date : 18 septembre 2026

En date du 17 septembre 2026, SolarWinds est touché par une vulnérabilité dans le produit suivant :

• SolarWinds Access Rights Manager
  • Versions antérieures à 2026.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerability (CVE-2026-28326) (en anglais seulement)

Numéro de série : AV26-940
Date : 18 septembre 2026

En date du 9 septembre 2026, Arista Networks est touché par des vulnérabilités dans le produit suivant :

• EOS
  • Multiples versions et plateformes

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Advisory 0174 (en anglais seulement)
• Arista Networks Advisories & Notices (en anglais seulement)

Numéro de série : AV26-939
Date : 18 septembre 2026

En date du 17 septembre 2026, Google est touché par des vulnérabilités dans le produit suivant: :

• Chrome
  • Versions antérieures à la version 153.0.8010.53

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Stable Channel Update for Desktop (en anglais seulement)

Numéro de série : AV26-938
Date : 18 septembre 2026

En date du 18 septembre 2026, Moxa est touché par une vulnérabilité dans le produit suivant :

• TN-4500B Series
  • Versions antérieures jusqu'à la version v2.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-15579: Out-of-bounds Write Vulnerability in Ethernet Switch (en anglais seulement)
• Moxa Security Advisory (en anglais seulement)

Numéro de série : AV26-937
Date : 18 septembre 2026

En date du 4 septembre 2026, Advantech est touché par des vulnérabilités dans les produits suivants :

• EKI-1242EIMS
  • Versions antérieures jusqu'à la version V2.00.01
• EKI-1242IEIMS
  • Versions antérieures jusqu'à la version V2.00.01

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vulnerabilities Identified in EKI-1242EIMS/EKI-1242IEIMS (en anglais seulement) (PDF)
• Advantech Security Advisories (en anglais seulement)

Numéro de série : AV26-936
Date : 18 septembre 2026

En date du 17 septembre 2026, Grafana est touché par des vulnérabilités dans le produit suivant :

• Grafana OSS
  • Version 12.3.0 à 12.4.10
  • Version 13.0.0 à 13.08
  • Version 13.1.0 à 13.1.5
  • Version 13.2.0 à 13.2.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Geomap MapLibre XSS (en anglais seulement)
• Grafana Security Advisories (en anglais seulement)

Numéro de série : AV26-935
Date : 16 septembre 2026

En date du 17 septembre 2026, Tanium est touché par une vulnérabilité dans le produit suivant :

• Threat Response
  • Versions antérieures à la version Update 15 (v4.12.317)
  • Versions antérieures à la version Update 8 (v4.17.289)
  • Versions antérieures à la version Update 25 (v4.9.447)

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• TAN-2026-047 - Tanium Security Advisories
• All Advisories - Tanium Security Advisories

Numéro de série : AV26-934
Date : 17 septembre 2026

En date du 17 septembre 2026, Dell est touché par des vulnérabilités dans les produits suivants :

• Dell Networking OS10
  • Versions antérieures à la version 10.6.1.3
• Dell OpenManage Server Administrator (OMSA)
  • Multiples versions et models
• Elastic Cloud Storage (ECS)
  • Versions antérieures à la version 4.4.0.0
• ObjectScale
  • Versions antérieures à la version 4.4.0.0
• Dell Update Package (DUP) Framework
  • Versions antérieures à la version 26.07.03
• Dell Wyse Management Suite
  • Versions antérieures à la version 2605.0.3.683
• Dell Repository Manager (DRM)
  • Versions antérieures à la version 3.5.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• DSA-2026-343: Security Update for Dell Networking OS10 Vulnerabilities (en anglais seulement)
• DSA-2026-403: Security Update for Dell OpenManage Server Administrator (OMSA) Network Access Vulnerabilities (en anglais seulement)
• DSA-2026-393: Security update for Dell ObjectScale Multiple Vulnerabilities (en anglais seulement)
• DSA-2026-417: Security update for Dell Update Package (DUP) Framework Vulnerabilities (en anglais seulement)
• DSA-2026-387: Security Update for Dell Wyse Management Suite (WMS) for Multiple Vulnerabilities (en anglais seulement)
• DSA-2026-419: Security Update for Dell Repository Manager (DRM) Vulnerability (en anglais seulement)
• Security Advisories, Notices and Resources (en anglais seulement)

Numéro de série : AV26-933
Date : 17 septembre 2026

En date du 16 septembre 2026, Check Point est touché par une vulnérabilité dans les produits suivants :

• Security Management Server, Multi-Domain Security Management Server, Log Server et Multi-Domain Log Server
  • R81.20 avec Jumbo Hotfix Take 166 et versions antérieures
  • R82 avec Jumbo Hotfix Take 126 et versions antérieures
  • R82.10 avec Jumbo Hotfix Take 44 et versions antérieures
  • R82.20

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Check Point - sk1000155 - CVE-2026-91843 - Stack overflow in login process to the Security Management and Log Servers (en anglais seulement)
• Human Verification (en anglais seulement)

Numéro : AL26-021
Date : 17 septembre 2026

Auditoire

La présente alerte s'adresse aux professionnelles et professionnels et aux gestionnaires des TI.

Objet

Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d'information électroniques et à fournir des conseils supplémentaires en matière de détection et d'atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.

Détails

Le Centre pour la cybersécurité est au courant de vulnérabilités touchant les appareils Cisco Identity Services Engine (ISE) et Cisco ISE Passive Identity Connector (ISE-PIC)^{Note de bas de page 1}.

L'exploitation réussie de ces vulnérabilités pourrait permettre à des attaquants non authentifiés de contourner les mécanismes d'authentification, d'obtenir un accès administratif, d'accéder à des données sensibles ou de les modifier, et potentiellement de compromettre les systèmes touchés.

En réponse à l'avis de sécurité publié par Cisco le 16 septembre 2026, le Centre pour la cybersécurité a publié le bulletin de sécurité AV26-932^{Note de bas de page 2} le 17 septembre 2026.

Publiée sous le numéro CVE-2026-20192^{Note de bas de page 3}, cette vulnérabilité est une vulnérabilité de type Contrôle d'accès inadéquat (CWE-284)^{Note de bas de page 4} qui pourrait permettre à un attaquant non authentifié de contourner les mécanismes de sécurité, d'accéder à des renseignements sensibles, de modifier les configurations du système et de compromettre la disponibilité du système.

Publiée sous le numéro CVE-2026-76423^{Note de bas de page 5}, cette vulnérabilité est une vulnérabilité de type Contournement de l'authentification par usurpation (CWE-290)^{Note de bas de page 6} qui pourrait permettre à un attaquant de consulter et de modifier la configuration ainsi que les données d'identité d'ISE avec des privilèges administratifs.

Publiée sous le numéro CVE-2026-76460^{Note de bas de page 7}, cette vulnérabilité est une vulnérabilité de type Utilisation incorrecte d'API privilégiées (CWE-648)^{Note de bas de page 8} qui pourrait permettre à un attaquant d'obtenir un accès non autorisé à l'appareil touché en contournant l'interface de gestion Web. Cisco a confirmé l'exploitation active de cette vulnérabilité.

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-76460 à son catalogue de vulnérabilités exploitées connues (KEV) le 16 septembre 2026.^{Note de bas de page 9}

Mesures recommandées

Le Centre pour la cybersecurité recommande fortement aux organisations utilisant Cisco ISE et ISE-PIC de passer aux versions logicielles corrigées prises en charge par le fournisseur, identifiées ci-dessous.

Le Centre pour la cybersécurité recommande également aux organisations de prendre les mesures suivantes :

• Appliquer immédiatement les mises à jour de sécurité fournies par le fournisseur. Cisco a publié des correctifs pour les trois vulnérabilités.
• Accorder la priorité à la correction de la vulnérabilité CVE-2026-76460, puisque son exploitation active a été confirmée dans la nature.
• Examiner les journaux d'accès à la recherche d'indicateurs de compromission (IoC), notamment les noms d'utilisateur suspects et toute activité inhabituelle liée aux API.
• Restreindre l'accès aux interfaces de gestion au moyen de listes de contrôle d'accès (ACL), de la segmentation du réseau et, lorsque cela est possible, de réseaux d'administration de confiance.
• Si une compromission est soupçonnée, de réinstaller les nœuds touchés à partir d'une image propre et de les restaurer à l'aide de sauvegardes connues comme étant saines, car les attaquants pourraient obtenir des privilèges élevés et supprimer les traces de leur exploitation.
• Surveiller les journaux des pare-feux, du réseau et d'authentification afin de détecter toute activité anormale associée aux systèmes touchés.

Remarque : Les organisations exploitant des configurations évaluées selon les Critères communs^{Note de bas de page 10} devraient consulter l'avis de sécurité de Cisco et appliquer les mises à jour recommandées conformément à leurs exigences en matière de gestion des changements et de maintien de la certification.

De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI, en mettant l'accent sur ce qui suit^{Note de bas de page 11} :

• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux applications et aux systèmes d'exploitation;
• renforcer les systèmes d'exploitation et les applications;
• isoler les applications Web.

Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.

References

Numéro de série : AV26-932
Date : 17 septembre 2026

En date du 16 septembre 2026, Cisco est touché par des vulnérabilités dans les produits suivants :

• Cisco Secure Firewall Threat Defense (FTD) Software
  • Versions antérieures à la version 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 et 10.1.0
• Cisco Secure Firewall Management Center (FMC) Software
  • Versions antérieures à la version 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 et 10.1.0
• Cisco Identity Services Engine (ISE) Software
  • Versions antérieures à la version 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 et 3.5 Patch 4
• Cisco ISE Passive Identity Connector (ISE-PIC) Software
  • Versions antérieures à la version 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 et 3.5 Patch 4
• Cisco Nexus Dashboard
  • Versions antérieures à la version 4.3.1.175
• Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
  • Versions antérieures à la version 9.16.4.103, 9.18.4.94, 9.20.4.49, 9.22.3.26, 9.23.1.47 et 9.24.1.26

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-76460 à son catalogue de vulnérabilités exploitées connues (KEV) le 16 septembre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Cisco Identity Services Engine Authentication Bypass Vulnerability (en anglais seulement)
• Cisco Identity Services Engine Hardening Release: September 2026 (en anglais seulement)
• Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 (en anglais seulement)
• Cisco Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-76460 (en anglais seulement)

Numéro de série : AV26-931
Date : 16 septembre 2026

En date du 16 septembre 2026, ISC est touché par des vulnérabilités dans le produit suivant :

• ISC BIND 9
  • Versions antérieures jusqu'à la version 9.18.50
  • Versions antérieures jusqu'à la version 9.18.50-S1
  • Versions antérieures jusqu'à la version 9.20.27
  • Versions antérieures jusqu'à la version 9.20.27-S1
  • Versions antérieures jusqu'à la version 9.21.25

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• BIND 9 Software Vulnerability Matrix (en anglais seulement)

Numéro de série : AV26-930
Date : 16 septembre 2026

En date du 14 septembre 2026, Apple est touché par des vulnérabilités dans les produits suivants :

• iOS and iPadOS
  • Versions antérieures à la version 27
  • Versions antérieures à la version 26.7
• macOS Golden Gate
  • Versions antérieures à la version 27
• macOS Tahoe
  • Versions antérieures à la version 26.7
• macOS Sequoia
  • Versions antérieures à la version 15.8
• tvOS
  • Versions antérieures à la version 27
• watchOS
  • Versions antérieures à la version 27
• visionOS 27
  • Versions antérieures à la version 27
• Safari
  • Versions antérieures à la version 27
• Xcode
  • Versions antérieures à la version 27

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Apple security releases - Apple Support (en anglais seulement)

Numéro de série : AV26-929
Date : 16 septembre 2026

En date du 15 septembre 2026, Oracle Corporation est touché par des vulnérabilités dans les produits suivants :

• Helidon
• Oracle Access Manager
• Oracle Agile Engineering Data Management
• Oracle Agile PLM
• Oracle Agile PLM MCAD Connector
• Oracle Application Testing Suite
• Oracle Autonomous Health Framework
• Oracle Banking Branch
• Oracle Banking Corporate Lending
• Oracle Banking Corporate Lending Process Management
• Oracle Banking Origination
• Oracle Banking Treasury Management
• Oracle BI Publisher
• Oracle Business Intelligence Enterprise Edition
• Oracle Coherence
• Oracle Commerce Guided Search / Oracle Commerce Experience Manager
• Oracle Communications Cloud Native Core Security Edge Protection Proxy
• Oracle Communications MetaSolv Solution Module - ASR
• Oracle Communications Operations Monitor
• Oracle Communications Service Catalog and Design
• Oracle Communications Unified Assurance
• Oracle Data Integrator
• Oracle Database Server
• Oracle E-Business Suite
• Oracle Enterprise Manager Base Platform
• Oracle Enterprise Manager for Fusion Middleware
• Oracle Enterprise Manager for Oracle Database
• Oracle Forms
• Oracle Fusion Middleware Control
• Oracle GraalVM Enterprise Edition
• Oracle GraalVM for JDK 17
• Oracle GraalVM for JDK21
• Oracle Hyperion Data Relationship Management
• Oracle Hyperion Financial Management
• Oracle Identity Manager
• Oracle Identity Manager Connector
• Oracle Internet Directory
• Oracle Jdeveloper
• Oracle Managed File Transfer
• Oracle Middleware Common Libraries and Tools
• Oracle Platform Security for Java
• Oracle Product Lifecycle Analytics
• Oracle Utilities Network Management System
• Oracle VM VirtualBox
• Oracle Web Services Manager
• Oracle WebCenter Content
• Oracle WebCenter Enterprise Capture
• Oracle WebCenter Portal
• Oracle WebCenter Sites
• Oracle WebLogic Server
• PeopleSoft Enterprise CC Common Application Objects
• PeopleSoft Enterprise PeopleTools
• PeopleSoft Enterprise PRTL Interaction Hub
• Service Delivery Platform
• Siebel Applications

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Oracle Critical Security Patch Update Advisory - September 2026 (en anglais seulement)

Numéro de série : AV26-928
Date : 16 septembre 2026

En date du 15 septembre 2026, Hewlett Packard Enterprise (HPE) est touché par des vulnérabilités dans les produits suivants :

• HPE Networking EdgeConnect SD-WAN Gateways
  • Multiples versions
• HPE Networking EdgeConnect SD-WAN Orchestrator
  • Multiples versions

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• HPESBNW05135 rev.1 - Multiple Vulnerabilities in HPE Networking EdgeConnect SD-WAN Gateways & Orchestrator (en anglais seulement)
• HPE Security Bulletin Library (en anglais seulement)

Numéro de série : AV26-927
Date : 16 septembre 2026

En date du 16 septembre 2026, Phoenix Contact est touché par des vulnérabilités dans les produits suivants :

• ICE2-8IOL-G65L-V1D
  • Versions antérieures à la version 1.7.4
• ICE2-8IOL-K45P-RJ45
  • Versions antérieures à la version 1.7.4
• ICE2-8IOL-K45S-RJ45
  • Versions antérieures à la version 1.7.4
• ICE2-8IOL1-G65L-V1D
  • Versions antérieures à la version 1.7.4
• ICE3-8IOL-G65L-V1D
  • Versions antérieures à la version 1.7.4
• ICE3-8IOL-G65L-V1D-Y
  • Versions antérieures à la version 1.7.4
• ICE3-8IOL-K45P-RJ45
  • Versions antérieures à la version 1.7.4
• ICE3-8IOL-K45S-RJ45
  • Versions antérieures à la version 1.7.4
• ICE3-8IOL1-G65L-V1D
  • Versions antérieures à la version 1.7.4
• IOL MA8 EIP DI8
  • Versions antérieures à la version 1.7.4
• IOL MA8 PN DI8
  • Versions antérieures à la version 1.7.4
• YL212CEI8M1IO
  • Versions antérieures à la version 1.7.4
• YL212CPN8M1IO
  • Versions antérieures à la version 1.7.4
• YN115CEI8RPIO
  • Versions antérieures à la version 1.7.4
• YN115CPN8RPIO
  • Versions antérieures à la version 1.7.4

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Pepperl+Fuchs: ICE2-* and ICE3-* are affected by multiple security vulnerabilities (en anglais seulement)
• Phoenix Contact: Multiple vulnerabilities in the firmware of IOL MA8 EIP DI8 and IOL MA8 PN DI8 devices (en anglais seulement)
• Carlo Gavazzi Automation: YL212* and YN115* are affected by multiple security vulnerabilities (en anglais seulement)
• Phoenix Contact Advisories (en anglais seulement)

Numéro de série : AV26-920
Date : 14 septembre 2026
Mise à jour : 16 septembre 2026

Le 8 septembre 2026, Android a publié un bulletin de sécurité visant à faire état de vulnérabilités liées à des appareils Android.

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-58704 est exploitée dans la nature.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-58704 à son catalogue de vulnérabilités exploitées connues (KEV) le 16 septembre 2026.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous et d’appliquer les mises à jour nécessaires.

• Android Security Bulletin—September 2026 (en anglais seulement)
• CISA KEV: CVE-2026-58704 (en anglais seulement)

Numéro de série : AV26-926
Date : 16 septembre 2026

En date du 15 septembre 2026, Google est touché par des vulnérabilités dans le produit suivant :

• Chrome
  • Versions antérieures à la version 153.0.8010.48

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Stable Channel Update for Desktop (en anglais seulement)

Numéro de série : AV26-925
Date : 15 septembre 2026

En date du 15 septembre 2026, Docker est touché par une vulnérabilité dans le produit suivant :

• Docker Sandboxes
  • Versions antérieures à la version 0.43.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Docker sbx-releases (en anglais seulement)
• Docker security announcements (en anglais seulement)

Numéro de série : AV26-924
Date : 15 septembre 2026

En date du 15 septembre 2026, Mozilla est touché par des vulnérabilités dans les produits suivants :

• Firefox ESR
  • Versions antérieures à 115.41
  • Versions antérieures à 140.16
  • Versions antérieures à 153.3
• Firefox
  • Versions antérieures à 156

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security Vulnerabilities fixed in Firefox 156 — Mozilla (en anglais seulement)
• Security Vulnerabilities fixed in Firefox ESR 115.41 — Mozilla (en anglais seulement)
• Security Vulnerabilities fixed in Firefox ESR 140.16 — Mozilla (en anglais seulement)
• Security Vulnerabilities fixed in Firefox ESR 153.3 — Mozilla (en anglais seulement)
• Mozilla Foundation Security Advisories — Mozilla (en anglais seulement)

Numéro de série : AV26-923
Date : 15 septembre 2026

En date du 15 septembre 2026, GNU est touché par des vulnérabilités dans le produit suivant :

• libextractor
  • Versions antérieures à la version v1.15

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Libextractor (en anglais seulement)
• CVE-2026-91752: GNU libextractor Stack Overflow via OLE2 (en anglais seulement)
• GNU Libextractor (en anglais seulement)

Numéro de série : AV26-922
Date : 15 septembre 2026

En date du 14 septembre 2026, IBM est touché par des vulnérabilités dans les produits suivants :

• Langflow OSS
  • Versions antérieures jusqu'à la version 1.10.0
  • Versions antérieures jusqu'à la version 1.10.2
  • Versions antérieures jusqu'à la version 1.11.2
  • Versions antérieures jusqu'à la version 1.11.5
• MQ
  • 10.0.0.0
  • Versions antérieures jusqu'à la version 9.1.0.37 LTS
  • Versions antérieures jusqu'à la version 9.2.0.43 LTS
  • Versions antérieures jusqu'à la version 9.3.0.41 LTS
  • Versions antérieures jusqu'à la version 9.3.5.1 CD
  • Versions antérieures jusqu'à la version 9.4.0.25 LTS
  • Versions antérieures jusqu'à la version 9.4.5.1 CD
• Sterling File Gateway
  • Versions antérieures jusqu'à la version 6.2.0.6_1, 6.2.1.0 - 6.2.1.2, 6.2.2.0 - 6.2.2.1

Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Incomplete Security Scanner Blocklist Enables Network-Based Code Execution (en anglais seulement)
• IBM MQ Java messaging is vulnerable to remote code execution (CVE-2026-13293) (en anglais seulement)
• IBM Sterling File Gateway is Vulnerable to Improper Access Control (CVE-2026-19290) (en anglais seulement)
• IBM Product Security Incident Response

Numéro de série : AV26-921
Date : 14 septembre 2026

En date du 14 septembre 2026, Cisco est touché par des vulnérabilités dans les produits suivants :

• Cisco AsyncOS for Cisco Secure Email Gateway
  • Versions antérieures à la version 15.5.5-014
  • Versions antérieures à la version 16.0.4-302
  • Versions antérieures à la version 16.5.0-780
• Cisco Secure Email Gateway
  • Versions antérieures à la version 15.5.5-014
  • Versions antérieures à la version 16.5.0-780
• Cisco Secure Email and Web Manager
  • Versions antérieures à la version 15.5.5-006
  • Versions antérieures à la version 16.5.0-429

Le 14 septembre 2026, Cisco a indiqué que la vulnérabilité CVE-2026-76461 faisait l'objet d'exploitations actives.

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-76461 à son catalogue de vulnérabilités exploitées connues (KEV) le 14 septembre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Cisco Secure Email Gateway SQL Injection Vulnerability (en anglais seulement)
• Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 (en anglais seulement)
• Cisco Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-76461 (en anglais seulement)

Numéro de série : AV26-919
Date : 14 septembre 2026

En date du 8 septembre 2026, Samsung a publié un bulletin de sécurité visant à corriger des vulnérabilités liées au produit suivant :

• Samsung mobile devices – versions antérieures à SMR-SEP-2026;

La mise à jour de sécurité la plus récente résout plusieurs vulnérabilités identifiées. Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous et d’appliquer la mise à jour nécessaire.

• Samsung Security Updates (en anglais seulement)

Numéro de série : AV26-918
Date : 14 septembre 2026

En date du 11 septembre 2026, MongoDB est touché par une vulnérabilité dans le produit suivant :

• MongoDB Server
  • Versions antérieures à la version 7.0.43
  • Versions antérieures à la version 8.0.32
  • Versions antérieures à la version 8.3.11
  • Versions antérieures à la version 9.1.0-rc0
  • Versions antérieures à la version 9.0.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Shred collection validator constants during parsing (en anglais seulement)
• Alerts | MongoDB (en anglais seulement)

Numéro de série : AV26-917
Date : 11 septembre 2026

En date du 10 septembre 2026, GitLab est touché par des vulnérabilités dans le produit suivant :

• GitLab
  • Versions antérieures à la version 19.1.8
  • Versions antérieures à la version 19.2.6
  • Versions antérieures à la version 19.3.2

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-85706 à son catalogue de vulnérabilités exploitées connues (KEV) le 11 septembre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 | GitLab Docs (en anglais seulement)
• GitLab release notes | GitLab Docs (en anglais seulement)
• CISA KEV: CVE-2026-85706 (en anglais seulement)

Numéro de série : AV26-867
Date : 1 septembre 2026
Mise à jour : 11 septembre 2026

En date du 28 août 2026, jfrog est touché par une vulnérabilité dans le produit suivant :

• Artifactory
  • Versions antérieures à la version 7.111.21
  • Versions antérieures à la version 7.117.28
  • Versions antérieures à la version 7.125.20
  • Versions antérieures à la version 7.133.29
  • Versions antérieures à la version 7.146.38
  • Versions antérieures à la version 7.161.20

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-82329 liée à JFrog Artifactory est exploitée dans la nature.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-82329 à son catalogue de vulnérabilités exploitées connues (KEV) le 2 septembre 2026.

Mise à jour 2

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-42016 et CVE-2026-42018 à son catalogue de vulnérabilités exploitées connues (KEV) le 11 septembre 2026.

• Artifactory Self-Managed Releases (en anglais seulement)
• JFrog Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-82329 (en anglais seulement)
• CISA KEV: CVE-2026-42016 (en anglais seulement)
• CISA KEV: CVE-2026-42018 (en anglais seulement)

Numéro de série : AV26-916
Date : 11 septembre 2026

En date du 8 septembre 2026, n8n est touché par une vulnérabilité dans le produit suivant :

• n8n
  • Versions antérieures à la version 2.37.7
  • Versions antérieures à la version 2.38.2
  • Versions antérieures à la version 1.123.76

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Release n8n@1.123.76 (en anglais seulement)
• Release n8n@2.37.7 (en anglais seulement)
• Release n8n@2.38.2 (en anglais seulement)
• Overview - n8n-io/n8n - GitHub (en anglais seulement)

Numéro de série : AV26-903
Date : 9 septembre 2026
Mise à jour : 11 septembre 2026

En date du 8 septembre 2026, ConnectWise est touché par une vulnérabilité dans le produit suivant :

• ScreenConnect
  • versions antérieures à 26.6.5

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-84869 est exploitée dans la nature.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-84869 à son catalogue de vulnérabilités exploitées connues (KEV) le 11 septembre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• ScreenConnect 26.6.5 Security Patch (en anglais seulement)
• ConnectWise - Security Bulletins (en anglais seulement)
• CISA KEV: CVE-2026-84869 (en anglais seulement)

Numéro de série : AV26-915
Date : 11 septembre 2026

En date du 11 septembre 2026, Progress Software est touché par une vulnérabilité dans le produit suivant :

• Chef Automate
  • Versions antérieures à la version 4.13.520

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Critical Security Bulletin - August 2026 - Chef Automate Security Vulnerability (en anglais seulement)
• Progress Trust Center (en anglais seulement)

Numéro de série : AV26-914
Date : 11 septembre 2026

En date du 10 septembre 2026, National Instruments est touché par des vulnérabilités dans les produits suivants :

• SystemLink
  • Versions antérieures jusqu'à la version 2026 Q3 Patch 1
• SystemLink Server
  • Versions antérieures jusqu'à la version 2026 Q3 Patch 1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Improper Access Controls in NI SystemLink (en anglais seulement)
• Storage of Sensitive Information in Cleartext in NI SystemLink (en anglais seulement)
• Available Security Updates for NI Software: 2026 (en anglais seulement)

Numéro de série : AV26-913
Date : 11 septembre 2026

En date du 10 septembre 2026, GeoVision est touché par des vulnérabilités dans le produit suivant :

• GV-LPC2011/LPC2211
  • Version du firmware 1.13

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• GeoVision Security Advisory - GV-LPC-2026-09-01 (en anglais seulement)
• Cyber Security – GeoVision (en anglais seulement) (en anglais seulement)

Numéro de série : AV26-912
Date : 11 septembre 2026

En date du 9 septembre 2026, Schneider Electric est touché par des vulnérabilités dans les produits suivants :

• EcoStruxure™ IT Data Center Expert (Formerly known as StruxureWare Data Center Expert)
  • Versions antérieures jusqu'à la version Versions 9.1.2
• PowerLogic T300
  • Versions antérieures jusqu'à la version Versions 2.9.8-5620

Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci‑dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Multiple Vulnerabilities on EcoStruxure™ IT Data Center Expert (en anglais seulement)
• Improper Neutralization of Special Elements used in an OS Command vulnerability on PowerLogic T300 (en anglais seulement)
• Schneider Electric Security Notifications (en anglais seulement)

Numéro de série : AV26-911
Date : 11 septembre 2026

En date du 10 septembre 2026, MongoDB est touché par des vulnérabilités dans les produits suivants :

• Java Driver
  • Versions antérieures à la version 5.11.1
• Laravel MongoDB (PHP)
  • Versions antérieures à la version 5.11.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• [PHPLARA-260] Query builder: force literal equality when 3-arg where uses '=' with an array value (en anglais seulement)
• [JAVA-6276] Native heap use-after-free via cancellation racing KMS credential fetch in reactive encryption (en anglais seulement)
• Alerts | MongoDB

Numéro de série : AV26-910
Date : 11 septembre 2026

En date du 10 septembre 2026, HashiCorp est touché par des vulnérabilités dans les produits suivants :

• Consul
  • Versions antérieures à la version 2.0.4
• Consul Enterprise
  • 1.0 Versions antérieures à la version 1.21.18
  • 21.0 Versions antérieures à la version 1.21.18
  • 9.0 Versions antérieures à la version 1.21.18
• consul-template
  • Versions antérieures à la version 0.43.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• HCSEC-2026-34 - Consul vulnerable to an authorization bypass in the catalog node-write path (en anglais seulement)
• HCSEC-2026-38 - Consul-template vulnerable to an information disclosure issue in error handling (en anglais seulement)
• HCSEC-2026-37 - Consul vulnerable to an authorization bypass in the Connect service mesh (en anglais seulement)
• Security - HashiCorp Discuss (en anglais seulement)

Numéro de série : AV26-887
Date : 8 septembre 2026
Mise à jour : 10 septembre 2026

En date du 3 septembre 2026, Mikrotik est touché par des vulnérabilités dans le produit suivant :

• RouterOS
  • Versions antérieures à la version 6.49.21
  • Versions antérieures à la version 7.23.4
  • Versions antérieures à la version 7.24.2
  • Versions antérieures à la version 7.25 beta 3

Des rapports de sources ouvertes indiquent que les vulnérabilités CVE-2026-67276, CVE-2026-67277 et CVE-2026-86060 liées à MikroTik sont exploitées dans la nature.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-67277 et CVE-2026-86060 à son catalogue de vulnérabilités exploitées connues (KEV) le 10 septembre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vulnerabilities in Mikrotik RouterOS software (en anglais seulement)
• September 2026 vulnerability (en anglais seulement)
• CISA KEV: CVE-2026-67277 (en anglais seulement)
• CISA KEV: CVE-2026-86060 (en anglais seulement)

Numéro: AL26-020
Date: 10 septembre, 2026

Auditoire

La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires.

Objet

Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande.

Détails

Le Centre pour la cybersécurité est au courant de vulnérabilités touchant les appareils MikroTik RouterOS, en particulier lorsque le service SSH est exposé à Internet^{Note de bas de page 1}.

En réponse à l’avis de sécurité publié par MikroTik le 3 septembre 2026, le Centre pour la cybersécurité a publié le bulletin de sécurité AV26-887^{Note de bas de page 2} le 8 septembre 2026.

Publiée sous le numéro CVE-2026-67277^{Note de bas de page 3}, cette vulnérabilité est une vulnérabilité de type Absence d’authentification pour une fonction critique (CWE-306)^{Note de bas de page 4} qui pourrait permettre à un attaquant distant d’obtenir des renseignements potentiellement sensibles.

Publiée sous le numéro CVE-2026-86060^{Note de bas de page 5}, cette vulnérabilité est une vulnérabilité de type Neutralisation inadéquate des délimiteurs d’arguments dans une commande (« injection d’arguments ») (CWE-88)^{Note de bas de page 6} qui pourrait permettre à un attaquant distant d’élever ses privilèges.

Publiée sous le numéro CVE-2026-67276^{Note de bas de page 7}, cette vulnérabilité est une vulnérabilité de type Vérification inadéquate d’une signature cryptographique (CWE-347)^{Note de bas de page 8} qui pourrait permettre à un attaquant de forger une signature valide et d’ouvrir un canal de commande SSH en tant que l’utilisateur visé sans posséder la clé privée.

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-67277 et CVE-2026-86060 à son catalogue de vulnérabilités exploitées connues (KEV) le 10 septembre 2026.^{Note de bas de page 9Note de bas de page 10}

Mesures recommandées

Le Centre pour la cybersécurité recommande aux organisations utilisant MikroTik RouterOS de consulter le bulletin de sécurité de MikroTik^{Note de bas de page 1} et de mettre à jour les appareils touchés vers les versions corrigées suivantes, prises en charge par le fournisseur :

Le Centre pour la cybersécurité recommande également de suivre les directives publiées par MikroTik^{Note de bas de page 1} et CERT Polska^{Note de bas de page 11} afin de mettre à jour immédiatement RouterOS et de vérifier les journaux pour déceler tout signe de compromission. Si les journaux contiennent une entrée critique indiquant que l’appareil a été signalé (« Flagged »), MikroTik recommande de suivre les instructions fournies sur son site consacré à cet état^{Note de bas de page 12}.

Le Centre pour la cybersécurité recommande également aux organismes de prendre les mesures suivantes :

• Déterminer la version logicielle actuellement installée sur chaque appareil.
• Accorder la priorité à l’application des correctifs sur les appareils exposant le service SSH à l’internet.
• Surveiller les journaux d’authentification et l’activité réseau afin de détecter tout indice d’accès non autorisé.
• Après l’application des correctifs, vérifier que l’appareil exécute bien la version mise à jour et examiner les journaux à la recherche d’activités inhabituelles.

De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI^{Note de bas de page 13}, en mettant l’accent sur ce qui suit :

• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux applications et aux systèmes d’exploitation;
• renforcer les systèmes d’exploitation et les applications;
• isoler les applications Web.

Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l’entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.

Références

Numéro de série : AV26-909
Date : 10 septembre 2026

En date du 9 septembre 2026, Hewlett Packard Enterprise (HPE) est touché par des vulnérabilités dans les produits suivants :

• ClearPass Policy Manager (CPPM)
  • Versions antérieures jusqu'à la version 6.11.14
  • Versions antérieures jusqu'à la version 6.12.8
• HPE IceWall products
  • Multiple versions and models

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• HPESBNW05130 rev.1 - Multiple Vulnerabilities in HPE Aruba Networking ClearPass Policy Manager (CPPM) (en anglais seulement)
• HPESBMU05142 rev.1 - HPE IceWall products, Remote Bypass of Security Restrictions (en anglais seulement)
• HPESBMU05147 rev.1 - HPE IceWall products, Denial of Service vulnerability (en anglais seulement)
• HPE Security Bulletin Library (en anglais seulement)

Numéro de série : AV26-908
Date : 10 septembre 2026

En date du 10 septembre 2026, WebPros est touché par des vulnérabilités dans les produits suivants: :

• cPanel & WebHost Manager (WHM) software
  • Versions antérieures à la version 11.110.0.143
  • Versions antérieures à la version 11.134.0.55
  • Versions antérieures à la version 11.136.0.39
  • Versions antérieures à la version 11.138.0.4
  • Versions antérieures à la version WP2: 11.138.1.9

• ConfigServer Security & Firewall (CSF) software
  • Versions 14.00 à 16.29 (CVE-2026-65638)
  • Versions 2.15 à 16.29 (CVE-2026-65639)

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security: CVE-2026-67401 SQL Injection Vulnerability in cPanel's EmailTrack Functionality - September 8, 2026 (en anglais seulement)
• Security: CVE-2026-65638 CSF Security Release (en anglais seulement)
• Security: CVE-2026-65639 CSF Security Release (en anglais seulement)
• cPanel Security (en anglais seulement)

Numéro de série : AV26-808
Date : 12 août 2026
Mis à jour : 10 septembre 2026

En date du 11 août 2026, Adobe est touché par des vulnérabilités dans les produits suivants :

• Adobe Campaign Classic
  • Versions antérieures jusqu'à la version ACC v7: 7.4.3 build 9399
• Adobe Commerce
  • Versions antérieures jusqu'à la version 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug et 2.4.5-2026-aug, 2.4.4-2026-aug
• Adobe Commerce B2B
  • Versions antérieures jusqu'à la version 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul et 1.3.3-2026-jul
• ColdFusion 2023
  • Versions antérieures jusqu'à la version 2023.0.22
• ColdFusion 2025
  • Versions antérieures jusqu'à la version 2025.0.11
• Content Credentials Command-Line Tool
  • Versions antérieures jusqu'à la version c2patool-v0.27.5
• Content Credentials JS SDK
  • Versions antérieures jusqu'à la version @contentauth/c2pa-web@0.12.0
• Content Credentials Rust SDK
  • Versions antérieures jusqu'à la version c2pa-v0.90.5
• Lightroom Classic
  • Versions antérieures jusqu'à la version 15.4, 15.4.1, 15.3, 15.3.1, 15.2 et 15.2.1
• Magento Open Source
  • Versions antérieures jusqu'à la version 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul et 2.4.6-2026-jul

Mise à jour 1

Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-71362 est exploitée dans la nature.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Security update available for Adobe Commerce | APSB26-92 (en anglais seulement)
• Adobe Product Security Incident Response Team (en anglais seulement)

Numéro de série : AV26-907
Date : 10 septembre 2026

En date du 2 septembre 2026, Advantech est touché par des vulnérabilités dans le produit suivant :

• Advantech WISE-6610 industrial gateway
  • Multiple versions et modèles

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Vulnerabilities Identified in WISE-6610 (en anglais seulement)
• Security Advisories - Advantech (en anglais seulement)

Numéro de série : AV26-906
Date : 10 septembre 2026

En date du 9 septembre 2026, Fortra est touché par une vulnérabilité dans le produit suivant :

• GoAnywhere MFT Endpoint
  • Versions antérieures à la version 7.10.2

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Path Traversal in Fortra's GoAnywhere MFT Endpoint (en anglais seulement)
• Product Security Advisories | Fortra (en anglais seulement)

Numéro de série : AV26-905
Date : 10 septembre 2026

En date du 10 septembre 2026, Palo Alto Networks est touché par des vulnérabilités dans les produits suivants :

• Cloud NGFW
  • tout activé AWS*, tout activé Azure*
• PAN-OS
  • Versions multiples
• Prisma Access
  • Versions multiples
• Prisma Browser
  • Versions antérieures à la version 151.26.5.170

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing (en anglais seulement)
• PAN-SA-2026-0012 Chromium: Monthly Vulnerability Update (September 2026) (en anglais seulement)
• Palo Alto Networks Security Advisories (en anglais seulement)

Numéro : AL26-019
Date : 4 septembre 2026
Mise à jour : 9 septembre 2026

Auditoire

La présente alerte s'adresse aux professionnelles, professionnels et gestionnaires des TI.

Objet

Une alerte vise à sensibiliser les destinataires à une cybermenace récemment détectée pouvant toucher les actifs informationnels, et à fournir des conseils supplémentaires en matière de détection et d'atténuation. Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est également disponible pour offrir une assistance supplémentaire relativement au contenu de cette alerte, sur demande.

Détails

Le Centre pour la cybersécurité est au courant de vulnérabilités touchant NetScaler ADC (anciennement Citrix ADC) et NetScaler Gateway (anciennement Citrix Gateway)^{Note de bas de page 1}.

En réponse à l'avis de sécurité publié par Citrix le 19 août 2026, le Centre pour la cybersécurité a publié le bulletin de sécurité AV26-833^{Note de bas de page 2} le 19 août 2026.

Publiée sous le numéro CVE-2026-19490^{Note de bas de page 3}, cette vulnérabilité est une vulnérabilité de contournement de l'authentification par l'utilisation d'un chemin alternatif (CWE-288)^{Note de bas de page 4}. Elle pourrait permettre à un attaquant non authentifié de contourner les mécanismes d'authentification sur des appareils NetScaler configurées comme passerelle pour SSL VPN, ICA Proxy, CVPN ou RDP Proxy, ou encore comme serveur virtuel AAA.

Publiée sous le numéro CVE-2026-19489^{Note de bas de page 5}, cette vulnérabilité est une vulnérabilité de dépassement de tampon classique (CWE-120)^{Note de bas de page 6}. Elle pourrait entraîner un débordement de mémoire, provoquant un comportement imprévisible ou un déni de service.

Les conditions préalables à l'exploitation de ces vulnérabilités sont les suivantes : les versions NetScaler ADC ou NetScaler Gateway 14.1-43.56 et ultérieures, ainsi que 13.1-61.28 et ultérieures, doivent être configurées comme fournisseur d'identité SAML (Security Assertion Markup Language Identity Provider ou SAML IdP).

Les versions antérieures configurées avec les fonctionnalités de passerelle ou AAA sont également vulnérables.

Afin de déterminer si les organisations sont affectées, il est recommandé de vérifier si la ou les appareils rencontrent ces conditions préalables en inspectant la configuration NetScaler à la recherche des chaînes de caractères suivantes :

Pour la vulnérabilité CVE-2026-19489 :

"add lsn group.*sipalg.*"

Pour la vulnérabilité CVE-2026-19490 :

Configuration SAML :

"add authentication samlAction.*"

Serveur virtuel d'authentification ou réseau privé virtuel :

"add authentication vserver .*" ou "add vpn vserver .*"

De plus amples renseignements sur les configurations touchées sont disponibles dans l'avis publié par Citrix^{Note de bas de page 1}.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-19490 à son catalogue de vulnérabilités exploitées connues (KEV) le 9 septembre 2026^{Note de bas de page 9}.

Mesures recommandées

Le Centre pour la cybersécurité recommande aux organisations qui utilisent des appareils Citrix NetScaler ADC et NetScaler Gateway (en particulier celles configurées comme fournisseur d'identité SAML) d'examiner le bulletin de sécurité de Citrix^{Note de bas de page 1} et de mettre à jour ou de migrer les systèmes touchés vers les versions corrigées suivantes :

Le Centre pour la cybersécurité recommande également aux organismes de prendre les mesures suivantes :

• Déterminer la version actuelle du logiciel exécutée sur chaque appareil;
• Recenser les appareils NetScaler configurées comme services Gateway ou comme serveurs virtuels AAA;
• Examiner les configurations utilisant l'authentification SAML, le cas échéant;
• Accorder la plus haute priorité à l'application des correctifs;
• Surveiller les journaux d'authentification et l'activité réseau afin de détecter tout signe d'accès non autorisé;
• Suivre les directives d'intervention en cas d'incident de Citrix si une compromission est soupçonnée;
• Après l'application des correctifs, vérifier que l'appareil exécute bien la version mise à jour et examiner les journaux à la recherche d'activités inhabituelles.

Citrix a publié des étapes à suivre lorsqu'une compromission de NetScaler ADC ou de NetScaler Gateway est soupçonnée^{Note de bas de page 7}.

De plus, le Centre pour la cybersécurité recommande fortement aux organisations de passer en revue et de mettre en œuvre ses 10 mesures de sécurité des TI, en mettant l'accent sur ce qui suit^{Note de bas de page 8} :

• intégrer, surveiller et défendre les passerelles Internet;
• appliquer les correctifs aux applications et aux systèmes d'exploitation;
• renforcer les systèmes d'exploitation et les applications;
• isoler les applications Web.

Si les destinataires relèvent des activités semblables aux informations fournies dans la présente alerte, ils sont invités à le signaler par l'entremise de Mon cyberportail ou par courriel à contact@cyber.gc.ca.

Numéro de série : AV26-833
Date : 19 août 2026
Mise à jour : 9 septembre 2026

En date du 19 août 2026, Citrix est touché par des vulnérabilités dans les produits suivants :

• NetScaler ADC et NetScaler
  • Versions 13.1 antérieures à 13.1-63.21
  • Versions 14.1 antérieures à 14.1-73.32
• NetScaler ADC FIPS
  • Versions antérieurs à 14.1-73.32 FIPS
• NetScaler ADC FIPS et NDcPP
  • Versions antérieurs à 13.1-37.277

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-19490 à son catalogue de vulnérabilités exploitées connues (KEV) le 9 septembre 2026.

• NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19489 and CVE-2026-19490 (en anglais seulement)
• Citrix Security Advisories (en anglais seulement)
• CISA KEV: CVE-2026-19490 (en anglais seulement)

Numéro de série : AV26-197
Date : 5 mars 2026
Mise à jour : 9 septembre 2026

Le 4 mars 2026, Cisco a publié des bulletins de sécurité visant à corriger des vulnérabilités liées aux produits suivants. Ces mises à jour de sécurité comprenaient des correctifs critiques pour les produits suivants :

• Cisco Security Cloud Control (SCC) Firewall Management – toutes les versions;
• Cisco Secure Firewall Management Center (FMC) – toutes les versions.
• Cisco Secure Firewall Adaptive Security Appliance (ASA) – versions antérieures à 9.20.4.14;
• Cisco Secure Firewall Threat Defense (FTD) – toutes les versions.

Mise à jour 1

Le 18 mars 2026, Cisco a indiqué que la vulnérabilité CVE-2026-20131 faisait l'objet d'exploitations actives.

Mise à jour 2

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-20131 à son catalogue de vulnérabilités exploitées connues (KEV) le 19 mars 2026.

Mise à jour 3

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-20079 à son catalogue de vulnérabilités exploitées connues (KEV) le 9 septembre 2026.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous, de suivre les recommandations et d’appliquer les mises à jour nécessaires selon la disponibilité.

• Cisco Secure Firewall Management Center Software Authentication Bypass Vulnerability (en anglais seulement)
• Cisco Secure Firewall Management Center Software Remote Code Execution Vulnerability (en anglais seulement)
• Cisco Secure Firewall Adaptive Security Appliance Software TCP Flood Denial of Service Vulnerability (en anglais seulement)
• Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IPsec Denial of Service Vulnerability (en anglais seulement)
• Cisco Security Advisories (en anglais seulement)
• CISA KEV : CVE-2026-20131 (en anglais seulement)
• CISA KEV : CVE-2026-20079 (en anglais seulement)

Numéro de série : AV26-023
Date : 13 janvier 2026
Mise à jour : 9 septembre 2026

Le 13 janvier 2026, Fortinet a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces mises à jour de sécurité comprenaient des correctifs critiques pour les produits suivants :

• FortiFone 7.0 – de la version 7.0.0 à 7.0.1;
• FortiFone 3.0 – de la version 3.0.13 à 3.0.23;
• FortiOS 7.6 – de la version 7.6.0 à 7.6.3;
• FortiOS 7.4 – de la version 7.4.0 à 7.4.8;
• FortiOS 7.2 – de la version 7.2.0 à 7.2.11;
• FortiOS 7.0 – de la version 7.0.0 à 7.0.17;
• FortiOS 6.4 – de la version 6.4.0 à 6.4.16;
• FortiSASE 25.2 – version 25.2.b;
• FortiSASE 25.1.a – 25.1.a.2;
• FortiSIEM 7.4 – version 7.4.0;
• FortiSIEM 7.3 – de la version 7.3.0 à 7.3.4;
• FortiSIEM 7.2 – de la version 7.2.0 à 7.2.6;
• FortiSIEM 7.1 – de la version 7.1.0 à 7.1.8;
• FortiSIEM 7.0 – de la version 7.0.0 à 7.0.4;
• FortiSIEM 6.7 – de la version 6.7.0 à 6.7.10;
• FortiSwitchManager 7.2 – de la version 7.2.0 à 7.2.6;
• FortiSwitchManager 7.0 – de la version 7.0.0 à 7.0.5;

Mise à jour 1

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2025-25249 à son catalogue de vulnérabilités exploitées connues (KEV) le 9 septembre 2026.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci‑dessous et d'appliquer les mises à jour nécessaires.

• Heap-based buffer overflow in cw_acd daemon – CVE-2025-25249 (en anglais seulement)
• Unauthenticated access to local configuration – CVE-2025-47855 (en anglais seulement)
• Unauthenticated remote command injection – CVE-2025-64155 (en anglais seulement)
• Fortinet PSIRT Advisories (en anglais seulement)
• CISA KEV: CVE-2025-25249 (en anglais seulement)

Numéro de série : AV26-904
Date : 9 septembre 2026

Bulletin de sécurité Google (AV26-904)

En date du 8 septembre 2026, Google est touché par des vulnérabilités dans le produit suivant :

• Chrome
  • Versions antérieures à la version 153.0.8010.37

Google est au courant qu'un exploit pour la vulnérabilité CVE-2026-87491 existe dans la nature.

Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-87491 à son catalogue de vulnérabilités exploitées connues (KEV) le 9 septembre 2026.

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Stable Channel Update for Desktop (en anglais seulement)
• CISA KEV: CVE-2026-87491 (en anglais seulement)

Numéro de série : AV26-902
Date : 9 septembre 2026

En date du 9 septembre 2026, Check Point est touché par des vulnérabilités dans les produits suivants :

• Security Gateway
  • Multiples versions
• Check Point Spark Firewall using Site to Site VPN or Remote Access VPN
  • Multiples versions
• Security Management Server
  • Multiples versions
• Check Point Spark Firewall
  • Multiples versions

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• CVE-2026-85102 - Authentication Bypass and Remote Code Execution in Remote Access and Site-to-Site VPN (en anglais seulement)
• CVE-2026-85103 - ASN.1 decoding heap overflow leading to a remote code execution (en anglais seulement)
• Check Point Security (en anglais seulement)