- Une vulnérabilité a été découverte dans SolarWinds Access Rights Manager, un outil de gestion des droits d’accès.
- Elle pourrait permettre à un attaquant d’exécuter du code à distance sur les systèmes concernés, sans nécessairement être physiquement présent.
- Si votre organisation utilise ce logiciel, une vérification et une mise à jour s’imposent rapidement.
De quoi s’agit-il ?
Le CERT-FR a publié le 22 septembre 2026 un avis signalant une vulnérabilité dans SolarWinds Access Rights Manager. Ce type de logiciel est utilisé par les entreprises pour gérer et contrôler qui a accès à quoi sur le réseau : fichiers, dossiers, ressources informatiques, etc.
La faille identifiée pourrait permettre à un attaquant d’exécuter du code arbitraire à distance. En clair, cela signifie qu’une personne malveillante pourrait, selon le CERT-FR, prendre la main sur le système concerné sans avoir d’accès physique à la machine.
Ne pas considérer ce type d’outil comme une cible prioritaire parce qu’il est « interne » à l’entreprise. Les logiciels de gestion des droits d’accès sont au cœur de votre sécurité : une compromission à ce niveau peut ouvrir des portes bien au-delà du logiciel lui-même.
Si vous n’êtes pas sûr d’utiliser SolarWinds Access Rights Manager dans votre structure, demandez à votre prestataire informatique ou à votre responsable IT de vérifier l’inventaire des logiciels installés. Mieux vaut poser la question que passer à côté d’une mise à jour critique.
Ce qu’il faut faire concrètement
Si SolarWinds Access Rights Manager est déployé dans votre entreprise, consultez sans attendre les recommandations officielles du CERT-FR et appliquez les correctifs disponibles. Signalez cet avis à votre prestataire informatique si vous n’êtes pas en charge de la maintenance directement. Retrouvez l’avis complet sur le site officiel du CERT-FR : CERTFR-2026-AVI-1211.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.