- Une vulnérabilité a été découverte dans Netgate pfSense, un pare-feu/routeur très utilisé par les PME.
- Elle pourrait permettre à un attaquant distant d’exécuter du code arbitraire sur l’équipement concerné.
- Le CERT-FR a publié un avis officiel : appliquez les correctifs disponibles sans tarder.
Qu’est-ce que pfSense ?
pfSense est une solution de pare-feu et de routage développée par Netgate, largement répandue dans les petites et moyennes entreprises pour sécuriser les accès réseau. Si votre entreprise utilise pfSense, cet avis vous concerne directement.
Quelle est la nature de cette vulnérabilité ?
Selon le CERT-FR, une vulnérabilité a été identifiée dans Netgate pfSense. Elle permettrait à un attaquant de provoquer une exécution de code arbitraire à distance, c’est-à-dire d’exécuter des instructions malveillantes sur votre équipement sans avoir besoin d’un accès physique à votre réseau.
Les détails techniques précis ne sont pas tous rendus publics à ce stade, ce qui est une pratique habituelle pour éviter de faciliter l’exploitation par des personnes malveillantes.
Beaucoup de PME considèrent que leur pare-feu, une fois installé, n’a plus besoin d’être mis à jour. C’est faux : un pare-feu non patché peut devenir une porte d’entrée directe vers votre réseau interne.
Si vous ne gérez pas vous-même votre pfSense, contactez votre prestataire informatique dès aujourd’hui et demandez-lui de confirmer que la mise à jour a bien été appliquée. Un simple e-mail suffit pour déclencher la vérification.
Ce qu’il faut faire concrètement
Vérifiez la version de pfSense utilisée dans votre entreprise et appliquez les mises à jour recommandées par Netgate dès que possible. Consultez l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’information : CERTFR-2026-AVI-1181. Si vous avez un doute sur la marche à suivre, rapprochez-vous de votre prestataire informatique ou d’un expert en cybersécurité.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.