F5, Check Point et Arista : quatre vulnérabilités exploitées intègrent le catalogue KEV de la CISA

La CISA a ajouté au catalogue Known Exploited Vulnerabilities quatre failles affectant F5 BIG-IP APM, des produits Check Point et Arista VeloCloud Orchestrator, confirmant leur exploitation active. La plus urgente est CVE-2026-94127, un débordement de tas doté d’un score CVSS de 9,8 qui permet l'exécution de code sans authentification sur les systèmes BIG-IP APM configurés comme serveurs d'autorisation OAuth. Check Point a également corrigé CVE-2026-85102, une vulnérabilité RCE pré-authentification dans les passerelles Quantum, et CVE-2026-93616, une vulnérabilité de traversée de répertoires dans les Management Server, observée dans des attaques au moins depuis le 23 juillet. CVE-2026-93952 affecte quant à elle les configurations basées sur des certificats de VeloCloud Orchestrator, présente un niveau de gravité maximal et a déjà été utilisée contre des systèmes exposés. Les organisations doivent immédiatement identifier les configurations concernées, installer les correctifs d’urgence et les mises à jour, limiter l'accès réseau et rechercher des indicateurs de compromission antérieure.

Source : Security Affairs