Alerte CERT-FR CERTFR-2026-ALE-014 (vulnérabilités PHP) – Impact sur les solutions SYSTANCIA

Le CERT-FR (ANSSIL’agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) est une organisation gouvernementale française. More) a publié le 21 octobre 2026 l’alerte de sécurité CERTFR-2026-ALE-014 « Multiples vulnérabilités dans PHP », portant sur deux vulnérabilités critiques permettant une exécution de code arbitraire à distance :

• CVE-2026-109618
• CVE-2026-109619

Les versions de PHP concernées sont les suivantes : toutes les versions 5.x, 6.x, 7.x, 8.0.x et 8.1.x (qui ne sont plus maintenues), ainsi que les versions 8.2.x antérieures à 8.2.35, 8.3.x antérieures à 8.3.36, 8.4.x antérieures à 8.4.27 et 8.5.x antérieures à 8.5.12.
Dans le cadre de notre démarche de transparence et de sécurité, nous souhaitons vous informer de l’impact de cette alerte sur les solutions SYSTANCIA.

Solutions déployées en mode on-premise et SaaS : non concernées

Les solutions suivantes, en mode on-premise comme en mode SaaS, ne sont pas concernées par ces vulnérabilités :

• CyberElements Bastion (Cleanroom)
• CyberElements Identity
• CyberElements Access
• CyberElements Gate
• Virtual Desktop Workplace

Aucune action de votre part n’est requise sur ces solutions au titre de cette alerte.

Recommandation

L’alerte de l’ANSSI peut toutefois concerner d’autres composants de votre système d’information. Nous vous invitons à vérifier vos autres applications et serveurs utilisant PHP et à appliquer les recommandations du CERT-FR, disponibles à l’adresse : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
Nos équipes techniques et notre service support restent disponibles pour vous accompagner, notamment en cas de difficulté ou de contrainte particulière.
La protection des environnements de nos clients constitue une priorité. Cette publication s’inscrit dans notre engagement en faveur de la transparence, de la divulgation responsable et de l’amélioration continue de la sécurité de nos solutions.