Rapport de veille du 26/03/2026

8.6 HIGH — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Sonarr branche 4.x < 4.0.17.2950 (Windows uniquement)

Une vulnérabilité de traversée de chemin ou de lecture de fichiers arbitraires affecte Sonarr versions 4.x antérieures à 4.0.17.2950 sur Windows uniquement. Un attaquant distant non authentifié peut lire tout fichier accessible par le processus Sonarr, incluant les fichiers de configuration de l'application (clés API, credentials de base de données), les fichiers système Windows et tout fichier utilisateur sur le même lecteur. Le vecteur d'attaque est réseau, sans interaction utilisateur requise et avec impact de confidentialité élevé en portée modifiée (S:C), ce qui justifie le score CVSS 8.6. Cette vulnérabilité est strictement limitée aux installations Windows.

Pas d'exploitation connue

Aucune authentification requise, aucune interaction utilisateur requise. Accès réseau au service Sonarr suffisant. Impacte uniquement les installations Windows.

Correctif disponible — Mettre à jour vers Sonarr v4.0.17.2950 ou v4.0.17.2952

Mettre à jour immédiatement vers la version 4.0.17.2952 minimum. En attendant, restreindre l'accès réseau au service Sonarr (pare-feu, VPN) et vérifier les fichiers de configuration exposés pour rotation des clés API et credentials.

7.8 HIGH — AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

RATOC RAID Monitoring Manager pour Windows (versions concernées à préciser sur le site éditeur)

L'installateur de RATOC RAID Monitoring Manager pour Windows recherche des DLL dans le répertoire courant plutôt que dans les chemins système sécurisés. Si un utilisateur est amené à exécuter l'installateur depuis un répertoire contenant une DLL malveillante spécialement conçue, un code arbitraire peut être exécuté avec les privilèges administrateur. Cette technique de DLL sideloading est classique mais très efficace car elle exploite la logique de résolution des bibliothèques de Windows. L'exploitation requiert une interaction utilisateur (lancement de l'installateur) mais aucun privilège préalable.

Pas d'exploitation connue

Accès local requis. Interaction utilisateur nécessaire (lancement de l'installateur depuis un répertoire contrôlé par l'attaquant). Aucun privilège préalable requis.

Correctif disponible — Se référer à l'advisory RATOCSYSTEMS : https://www.ratocsystems.com/topics/userinfo/raidmanager202508/

Appliquer la mise à jour disponible sur le site RATOCSYSTEMS. Télécharger et exécuter les installateurs uniquement depuis des répertoires de confiance (ex: C:\Temp dédié, non accessible en écriture par des tiers). Vérifier l'absence de DLL suspectes avant installation.

7.8 HIGH — AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

RATOC RAID Monitoring Manager pour Windows avec répertoire d'installation personnalisé (versions concernées à vérifier sur le site éditeur)

Lorsque l'installateur de RATOC RAID Monitoring Manager est utilisé avec un répertoire d'installation personnalisé (non standard), ce répertoire peut être créé avec des ACL insuffisamment restrictives. Un utilisateur non administrateur peut alors modifier le contenu de ce répertoire et remplacer des exécutables ou DLL légitimes par des versions malveillantes. L'exécution ultérieure du service ou de l'application provoque l'exécution du code malveillant avec les privilèges SYSTEM. Cette vulnérabilité d'escalade de privilèges locale ne nécessite aucune interaction utilisateur une fois le répertoire compromis.

Pas d'exploitation connue

Accès local avec privilèges utilisateur standard (PR:L). Aucune interaction utilisateur requise après compromission du répertoire. Nécessite une installation avec répertoire personnalisé.

Correctif disponible — Se référer à l'advisory RATOCSYSTEMS : https://www.ratocsystems.com/topics/userinfo/raidmanager202508/

Appliquer la mise à jour disponible. Utiliser le répertoire d'installation par défaut (Program Files). Vérifier et corriger les ACL des répertoires d'installation existants pour restreindre l'écriture aux seuls administrateurs. Auditer les installations avec répertoires personnalisés.

5.0 MEDIUM — Inconnu

Panorama Suite 2025 (25.00.004) sans mise à jour PS-2500-00-0357 ou supérieure ; Panorama Suite 2025 Updated Dec. sans le correctif correspondant

Lors de l'installation d'un certificat et de sa clé privée dans le magasin de certificats Windows via l'outil Network and Security de Panorama Suite, des droits d'accès inutilement étendus sont accordés à la clé privée pour le groupe opérateur. Cette mauvaise configuration des permissions pourrait permettre à un utilisateur du groupe opérateur d'accéder à des clés privées sensibles et de compromettre la confidentialité des communications sécurisées. Le score CVSS n'est pas encore publié officiellement.

Pas d'exploitation connue

Requiert l'appartenance au groupe opérateur sur le système Windows concerné. Nécessite qu'un certificat avec clé privée ait été installé via l'outil Network and Security.

Correctif disponible — Installer la mise à jour PS-2500-00-0357 (ou supérieure) pour les installations basées sur Panorama Suite 2025 (25.00.004)

Appliquer la mise à jour PS-2500-00-0357. Vérifier et corriger manuellement les permissions des clés privées existantes dans le magasin de certificats Windows. Consulter le PDF de l'advisory Codra disponible sur my.codra.net.

5.0 MEDIUM — Inconnu

VSL (versions affectées à préciser - voir advisory Sec-Consult)

Le helper privilégié VSL utilise NSXPC pour les communications inter-processus (IPC). La fonction shouldAcceptNewConnection, utilisée par le framework NSXPC pour valider les connexions clientes, n'effectue aucune validation des clients. En conséquence, tout processus local peut se connecter à ce service en utilisant le protocole configuré. Un processus malveillant peut appeler toutes les fonctions exposées par ce service privilégié, ce qui peut conduire à une élévation de privilèges ou à l'exécution d'actions non autorisées. Le score CVSS n'est pas encore disponible.

Pas d'exploitation connue

Accès local au système requis. Aucune authentification nécessaire pour se connecter au service NSXPC vulnérable. Tout processus local peut exploiter cette faille.

Statut du correctif à vérifier sur le site éditeur — Consulter l'advisory Sec-Consult : https://r.sec-consult.com/vsl

Consulter immédiatement l'advisory Sec-Consult pour les détails et le correctif disponible. Limiter les privilèges du helper VSL et surveiller les connexions IPC anormales.