CISA alerte sur des failles critiques exploitées visant SharePoint, WSO2 et Adobe Commerce وكالة CISA تحذر من ثغرات خطيرة مستغلّة تستهدف SharePoint وWSO2 وAdobe Commerce
L'agence américaine de cybersécurité CISA a inscrit à son catalogue des vulnérabilités activement exploitées plusieurs failles critiques touchant WSO2, Adobe Commerce/Magento et SharePoint. Parmi elles, une vulnérabilité de traversée de chemin dans le plan de contrôle API de WSO2 (CVE-2026-5430), notée 9.8 sur 10, permet un contournement d'authentification. Ces failles sont déjà exploitées par des attaquants, ce qui expose les entreprises utilisant ces solutions à un risque élevé de compromission si les correctifs ne sont pas appliqués rapidement. أدرجت وكالة الأمن السيبراني الأمريكية CISA في كتالوجها الخاص بالثغرات المستغلّة فعليًا عدة ثغرات خطيرة تطال منتجات WSO2 وAdobe Commerce/Magento وSharePoint. ومن بين هذه الثغرات، ثغرة تجاوز مسار (path traversal) في لوحة تحكم واجهات برمجة التطبيقات الخاصة بـ WSO2 (CVE-2026-5430)، حصلت على تقييم 9.8 من 10، وتتيح للمهاجمين تجاوز آلية المصادقة. وتُستغل هذه الثغرات حاليًا من قبل مهاجمين، مما يعرض الشركات التي تستخدم هذه الحلول لخطر اختراق مرتفع في حال عدم تطبيق التصحيحات بسرعة.
- Produits concernésالمنتجات المعنية
- WSO2 API Control Plane, Adobe Commerce/Magento, SharePoint WSO2 API Control Plane وAdobe Commerce/Magento وSharePoint
- Niveau de criticitéمستوى الخطورة
- Critique (score CVSS 9.8 pour CVE-2026-5430) حرجة (تقييم CVSS 9.8 للثغرة CVE-2026-5430)
- Risque pour l'entrepriseالمخاطر على الشركة
- Contournement d'authentification permettant un accès non autorisé aux systèmes, exploitation active confirmée par CISA via son catalogue KEV, exposant les entreprises à des risques de compromission de données et de systèmes. تجاوز آلية المصادقة مما يتيح وصولاً غير مصرح به إلى الأنظمة، مع تأكيد الاستغلال الفعلي من قبل CISA عبر كتالوج KEV الخاص بها، مما يعرض الشركات لمخاطر اختراق البيانات والأنظمة.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs disponibles pour WSO2, Adobe Commerce/Magento et SharePoint, et vérifier la présence de ces produits dans le parc informatique de l'entreprise. تطبيق التصحيحات المتاحة فورًا لمنتجات WSO2 وAdobe Commerce/Magento وSharePoint، والتحقق من وجود هذه المنتجات ضمن البنية التقنية للشركة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.