RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 24 mars 2025
De multiples vulnérabilités de haute gravité ont été découvertes dans divers produits, notamment Firefox, Fortinet FortiOS, Convivance StandVoice, Red Hat Pagure et d'autres. Ces vulnérabilités peuvent entraîner l'exécution de code arbitraire, l'évasion de sandbox, l'exécution de commandes à distance et l'élévation de privilèges. Les produits affectés incluent les versions de Firefox antérieures à 136.0.4, les versions de FortiOS 7.2.0 à 7.2.3 et Pagure. Les vulnérabilités ont été découvertes en mars 2025 et ont reçu des identifiants CVE. Les scores CVSS pour ces vulnérabilités vont de 9,0 à 10,0, indiquant une gravité élevée. Les vulnérabilités peuvent être exploitées par des attaquants à distance, et certaines n'exigent aucune authentification ou privilèges. Les produits affectés sont largement utilisés dans divers secteurs, notamment la technologie, la finance et les soins de santé. Il est conseillé aux utilisateurs de mettre à jour vers les dernières versions des produits affectés pour corriger ces vulnérabilités. Le défaut de le faire peut entraîner une compromission complète du système, des violations de données et d'autres conséquences graves.