CERT-FR cert.ssi.gouv.fr

Multiples vulnérabilités dans les produits StormShield (21 octobre 2026)

Imported from official source

October 21, 2026 00:00 Announcement

Cybersecurity Classified by Officially

Objet : Multiples vulnérabilités dans les produits StormShield

Une gestion de version détaillée se trouve à la fin de ce document.

Atteinte à la confidentialité des données

Contournement de la politique de sécurité

Injection de code indirecte à distance (XSS)

Stormshield Management Center versions 3.9.x antérieures à 3.9.3

Stormshield Network Security versions 4.3.x antérieures à 4.3.45 QS

Stormshield Network Security versions 4.8.x antérieures à 4.8.20 LTSB

Stormshield Network Security versions 5.0.x antérieures à 5.0.10

Stormshield Network Security versions 5.1.x antérieures à 5.1.4 EA

De multiples vulnérabilités ont été découvertes dans les produits StormShield. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité StormShield STORM-2026-026 du 16 octobre 2026

Bulletin de sécurité StormShield STORM-2026-027 du 16 octobre 2026

Bulletin de sécurité StormShield STORM-2026-028 du 16 octobre 2026

Bulletin de sécurité StormShield STORM-2026-029 du 16 octobre 2026

Bulletin de sécurité StormShield STORM-2026-023 du 20 octobre 2026

Bulletin de sécurité StormShield STORM-2026-024 du 20 octobre 2026

This is an extract. The publication continues at the source.

Source: CERT-FR — Licence Ouverte 2.0. Licence

Read the original at the source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1345/

Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

Provenance

Organization: CERT-FR — imported from official source
Official source: https://www.cert.ssi.gouv.fr/feed/ RSS
Imported: October 22, 2026 14:33
Versions: 1 recorded
Identity: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1345/