Numéro : AV21-604
Date : 1 décembre 2021
Le 30 novembre 2021, l’équipe ICS-CERT a publié un bulletin ICS pour faire état d’une vulnérabilité liée aux produits suivants :
• Counterparty Settlement and Billing (CSB) – version 5.7.3 et versions antérieures;
• Retail Operations – version 5.7.3 et versions antérieures.
L’exploitation de cette vulnérabilité pourrait mener à l’accès non autorisé et à la modification non autorisée de données.
Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web suivante, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.
Bulletin ICS (ICSA-21-334-05)
https://us-cert.cisa.gov/ics/advisories/icsa-21-334-05 (en anglais seulement)