- Plusieurs failles de sécurité ont été identifiées dans des produits SolarWinds.
- Elles pourraient permettre à un attaquant de prendre plus de droits que prévu sur un système, de manipuler des requêtes réseau ou d’injecter du code malveillant à distance.
- Si votre entreprise utilise des produits SolarWinds, une mise à jour s’impose dès que possible.
Ce qui se passe
Le CERT-FR a publié le 22 octobre 2026 un avis signalant plusieurs vulnérabilités dans des produits SolarWinds. Ces outils sont souvent utilisés pour superviser et gérer des réseaux informatiques d’entreprise.
Selon le CERT-FR, certaines de ces failles permettraient à un attaquant de :
- Élever ses privilèges : obtenir des droits plus importants que ceux qu’il possède normalement, ce qui lui donnerait un accès élargi au système.
- Réaliser une falsification de requêtes côté serveur (SSRF) : forcer le serveur à effectuer des requêtes vers des ressources internes ou externes à votre insu.
- Injecter du code malveillant à distance (XSS) : exécuter des scripts non autorisés dans le navigateur des utilisateurs, par exemple pour voler des informations de session.
Si vous ne savez pas si vous utilisez des produits SolarWinds, posez la question à votre prestataire informatique. Ces outils sont souvent installés en arrière-plan pour la supervision réseau, sans que les dirigeants en soient directement informés.
Attendre que le prestataire prenne l’initiative. Face à ce type d’avis, c’est à vous de lui signaler l’alerte et de lui demander explicitement de vérifier si vos systèmes sont concernés et si les correctifs ont été appliqués.
Ce qu’il faut faire concrètement
Contactez votre prestataire ou responsable informatique et signalez-lui cet avis. Demandez-lui de vérifier si des produits SolarWinds sont présents dans votre infrastructure et, le cas échéant, d’appliquer les mises à jour disponibles sans délai. Consultez directement l’avis officiel du CERT-FR pour le détail des produits concernés : CERTFR-2026-AVI-1364.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.