Cybersécurité – alertes

OCTOBRE 2026

(LastDisco) RCE pré-authentifiée avec élévation de privilège

Identifiant :

IPD-57082

Résumé :

Cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code à distance avec les privilèges root.

Note : Cette vulnérabilité est considérée comme critique. Elle nous a été communiquée par Fabien J.

Produits affectés :

CyberElements Gate : version 8.9.1 et versions antérieures ;

CyberElements Cleanroom : version 4.6.1 et versions antérieures.

Correctifs :

Identifiant	Description	Applicable aux versions	Date de sortie	Exécutable	Documentation accessible via votre compte MySystancia
IPD-57082	Fix de sécurité pour la vulnérabilité LastDisco	8.1, 8.2, 8.3, 8.4, 8.6, 8.7, 8.8 et 8.9	27/07/2026	Télécharger	Télécharger

 

OCTOBRE 2026

(XMLRPC) RCE pré-authentifiée

Identifiant : 

IPD-57659, IPD-57303, IPD-57462

Résumé :

Cette vulnérabilité permet à un attaquant non authentifié d’appeler à distance une fonction interne vulnérable de l’application. L’exploitation de cette fonction peut conduire à l’exécution de code arbitraire sur le serveur.

Note : Cette vulnérabilité est considérée comme critique.

Produits affectés :

CyberElements Gate : version 8.9.1 et versions antérieures ;

CyberElements Cleanroom : version 4.6.1 et versions antérieures.

Correctifs :

Identifiant	Description	Applicable aux versions	Date de sortie	Exécutable	Documentation accessible via votre compte MySystancia
IPD-57659	Fix de sécurité pour la vulnérabilité XML-RPC	8.1, 8.2, 8.3, 8.4, 8.6, 8.7, 8.8 et 8.9	14/09/2026	Télécharger	Télécharger

 

 

OCTOBRE 2026

Alerte CERT-FR CERTFR-2026-ALE-014 (vulnérabilités PHP) – Impact sur les solutions SYSTANCIA

Identifiant :

CVE-2026-109618

CVE-2026-109619

Résumé :

Le CERT-FR (ANSSIL’agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) est une organisation gouvernementale française. More) a publié le 21 octobre 2026 l’alerte de sécurité CERTFR-2026-ALE-014 « Multiples vulnérabilités dans PHP », portant sur deux vulnérabilités critiques permettant une exécution de code arbitraire à distance :

• CVE-2026-109618
• CVE-2026-109619

Les versions de PHP concernées sont les suivantes : toutes les versions 5.x, 6.x, 7.x, 8.0.x et 8.1.x (qui ne sont plus maintenues), ainsi que les versions 8.2.x antérieures à 8.2.35, 8.3.x antérieures à 8.3.36, 8.4.x antérieures à 8.4.27 et 8.5.x antérieures à 8.5.12.

Dans le cadre de notre démarche de transparence et de sécurité, nous souhaitons vous informer de l’impact de cette alerte sur les solutions SYSTANCIA.

Solutions déployées en mode on-premise et SaaS : non concernées

Les solutions suivantes, en mode on-premise comme en mode SaaS, ne sont pas concernées par ces vulnérabilités :

• CyberElements Bastion (Cleanroom)
• CyberElements Identity
• CyberElements Access
• CyberElements Gate
• Virtual Desktop Workplace

Aucune action de votre part n’est requise sur ces solutions au titre de cette alerte.

Recommandation :

L’alerte de l’ANSSI peut toutefois concerner d’autres composants de votre système d’information. Nous vous invitons à vérifier vos autres applications et serveurs utilisant PHP et à appliquer les recommandations du CERT-FR, disponibles à l’adresse : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

Nos équipes techniques et notre service support restent disponibles pour vous accompagner, notamment en cas de difficulté ou de contrainte particulière.

La protection des environnements de nos clients constitue une priorité. Cette publication s’inscrit dans notre engagement en faveur de la transparence, de la divulgation responsable et de l’amélioration continue de la sécurité de nos solutions.

 

JUILLET 2026

Contournement du MFA de type TOTP

Identifiant :

IPC-52749

Résumé :

Cette vulnérabilité permet, dans une configuration particulière d’un domaine d’authentificationL’authentification permet à un utilisateur de garantir son identité avant d’accéder à une ressource ou un service More LDAP, de contourner le MFA de type TOTP.

Note : Cette vulnérabilité est considérée comme étant de criticité moyenne, car son exploitation nécessite de connaître le login et le mot de passe de la victime, ainsi que la présence d’un paramètre non configuré par défaut.

Produits affectés :

CyberElements Cleanroom 4.6.1

Remédiation :

Décocher/désactiver l’utilisation du DN sur le domaine d’authentification LDAP.

Correctifs

IPC-52749 (en cours)