La recherche de vulnérabilités par notre équipe de sécurité.

Le 7 juillet 2026, nous avons découvert cette vulnérabilité et soumis notre rapport à la Zero Day Initiative (ZDI). Au bout de 105 jours, nous avons reçu une réponse refusant l’acquisition, au motif que la vulnérabilité ne se reproduisait plus sur la version actuelle. Entre-temps, une autre entreprise avait signalé la même vulnérabilité à SonicWall.

Cette expérience a sérieusement ébranlé notre confiance envers la ZDI. Il ne s’agit pas d’une question d’argent, mais de respect du temps et des contributions des chercheurs. Les chercheurs méritent des examens rapides, une communication transparente et une reconnaissance à la hauteur de leur travail. Voici la description et la vidéo de la vulnérabilité.

Un administrateur authentifié du SonicWALL Network Security Manager peut exploiter une vulnérabilité d’injection de commande dans le système d’exploitation pour exécuter des commandes arbitraires du système d’exploitation avec des privilèges root. Bien que le produit limite intentionnellement l’accès au système d’exploitation sous-jacent, une exploitation réussie contourne complètement ces restrictions de sécurité et fournit un accès root illimité à l’appareil. Cela entraîne une compromission totale du système d’exploitation sous-jacent. Mise à jour vers la dernière version : sw_nsm_-vmware.4.4.0-0007-R350.

DigitalCanion SA a identifié une vulnérabilité de sévérité élevée dans un produit WatchGuard, évaluée CVSS 8.5 (High). Référencée DGI-SWISS-00037, elle a été signalée à l'éditeur et a déjà reçu l'identifiant CVE-2026-108152 (fiche réservée) ; la divulgation coordonnée est en cours. Les détails techniques seront publiés à l'issue de la période d'embargo ; cette page sera mise à jour dès leur publication.

DigitalCanion SA a découvert une vulnérabilité de traversée de chemin sur Koozali SME Server v11.0.0-267.el8 dans la fonctionnalité « Afficher les journaux » du portail de gestion web. Cette vulnérabilité résulte d’une validation incorrecte des chemins d’accès aux fichiers fournis par l’utilisateur, ce qui permet à un attaquant de manipuler le chemin demandé et de naviguer en dehors du répertoire prévu. En exploitant cette vulnérabilité, un attaquant peut accéder à des fichiers situés en dehors du répertoire des journaux système désigné et les télécharger, exposant ainsi potentiellement des fichiers système et d’application sensibles. Veuillez mettre à jour votre serveur avec la dernière mise à jour de SME Server.

DigitalCanion SA a découvert une vulnérabilité dans la fonctionnalité de création de domaines de Koozali SME Server, version 11.0rc1-215. Cette vulnérabilité résulte d'une validation insuffisante des données fournies par l'utilisateur avant leur insertion dans la configuration du serveur HTTP Apache. Un attaquant peut injecter des directives de configuration Apache réservées, corrompant ainsi le fichier httpd.conf et empêchant Apache de démarrer après un redémarrage du serveur. Il en résulte une condition de déni de service (DoS) affectant le serveur web et ses hébergements virtuels. La vulnérabilité a été corrigée dans la version 11.0.0-228.sme

DigitalCanion SA a identifié une vulnérabilité de type Zip Slip (traversée de répertoire à l'extraction d'archives, CWE-22) dans l'Appliance Management Console (AMC) des SonicWall SMA1000. Un administrateur authentifié peut, au moyen d'une archive spécialement conçue, écrire des fichiers en dehors du répertoire de destination prévu et obtenir une exécution de code à distance sur l'appliance. Signalée le 21 juillet 2026 via la Zero Day Initiative (ZDI-CAN-28924), elle est publiée le 6 octobre 2026 sous CVE-2026-102257 (CVSS 7.2, High) dans l'advisory SonicWall SNWLID-2026-0017.

Produits affectés : SMA1000 modèles 6210, 7210 et 8200v, versions 12.4.3-03526 et antérieures, 12.5.0-02952 et antérieures. Corrigée dans les platform-hotfix 12.4.3-03670 et 12.5.0-03082. Vecteur CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H. SonicWall crédite « Brian Mariani through ZDI (Zero Day Initiative) Trend Micro, ZDI-CAN-28924 ». L'advisory est publié aux côtés de la faille critique CVE-2026-102255 (SSRF pré-authentification, CVSS 10.0), ce qui lui a valu une large couverture : CERT-FR, The Hacker News, SecurityWeek, Cybersecurity News, Rapid7. L'advisory ZDI correspondant, ZDI-26-770, a été publié le 15 octobre 2026.

DigitalCanion SA a identifié une vulnérabilité de Cross-Site Scripting stocké (CWE-79) dans l'Appliance Management Console (AMC) des SonicWall SMA1000. Un attaquant distant authentifié en tant qu'administrateur peut, dans certaines conditions, stocker puis faire exécuter du code JavaScript arbitraire dans la console. Publiée le 6 octobre 2026 sous CVE-2026-102258 (CVSS 5.5, Medium) dans l'advisory SonicWall SNWLID-2026-0017, qui crédite « Brian Mariani, DigitalCanion SA ».

Produits affectés : SMA1000 modèles 6210, 7210 et 8200v, versions 12.4.3-03526 et antérieures, 12.5.0-02952 et antérieures. Corrigée dans les platform-hotfix 12.4.3-03670 et 12.5.0-03082. Vecteur CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N. Les firewalls SonicWall (SSL-VPN) et la gamme SMA 100 ne sont pas concernés. Aucune exploitation connue au moment de la publication.

Le mécanisme de restauration de sauvegarde de Mitel MiVoice Office 400 ne valide ni les chemins, ni les types, ni l'intégrité, ni l'authenticité des fichiers contenus dans les archives TGZ. Un attaquant disposant d'un accès au dépôt de sauvegardes peut y introduire des fichiers malveillants qui sont écrits sur le système lors de la restauration, jusqu'à l'exécution de code arbitraire avec les privilèges root.

Score CVSS 4.0 de 8.5 (High), le plus élevé des huit CVE publiées. Vecteur réseau, privilèges élevés requis, impact total sur la confidentialité, l'intégrité et la disponibilité du système et des composants adjacents.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA (chercheur : Brian Mariani, crédité sur la fiche CVE).

Faiblesses (CWE) : CWE-22 · CWE-73 · CWE-494 · CWE-345 · CWE-434

Une traversée de répertoire dans le portail d'administration de Mitel MiVoice Office 400 (https://<ip>:8443, menu Administration → View Logs) permet de lire des fichiers système sensibles en dehors du répertoire prévu.

Score CVSS 4.0 de 8.4 (High). Vecteur local, privilèges élevés requis, impact élevé sur la confidentialité, l'intégrité et la disponibilité, y compris sur les composants adjacents.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA, créditée sur la fiche CVE.

Faiblesses (CWE) : CWE-31

Mitel MiVoice Office 400 charge des bibliothèques partagées (.so) selon un nommage prévisible et sans vérification d'intégrité. Un attaquant peut faire charger un fichier .so qu'il contrôle à la place du module légitime ; le code s'exécute avec les privilèges du processus et conduit à la compromission complète de la machine virtuelle.

Score CVSS 4.0 de 8.4 (High). Vecteur local, privilèges élevés requis, impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA (chercheur : Brian Mariani, crédité sur la fiche CVE).

Faiblesses (CWE) : CWE-426 · CWE-427 · CWE-73 · CWE-494 · CWE-829

La fonction File Management du portail web de Mitel MiVoice Office 400 ne valide pas correctement les chemins : un utilisateur authentifié peut remonter l'arborescence et supprimer des fichiers critiques de l'application ou du système, provoquant un déni de service.

Score CVSS 4.0 de 8.4 (High). Authentification requise, impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA, créditée sur la fiche CVE.

Faiblesses (CWE) : CWE-31

La fonction Music on Hold de Mitel MiVoice Office 400 valide mal les fichiers téléversés : un attaquant peut déposer un objet partagé (.so) malveillant déguisé en fichier audio WAV, ce qui conduit à l'exécution de code arbitraire et à la compromission du système.

Score CVSS 4.0 de 8.4 (High). Vecteur local, privilèges élevés requis, impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA (chercheur : Brian Mariani, crédité sur la fiche CVE).

Faiblesses (CWE) : CWE-434 · CWE-20 · CWE-94 · CWE-829

La fonction System Logs du portail de gestion web de Mitel MiVoice Office 400 (TCP 443) ne valide pas correctement les chemins de fichiers, ce qui permet à un attaquant de lire des fichiers situés en dehors du répertoire prévu.

Score CVSS 4.0 de 5.5 (Medium). Vecteur réseau, privilèges élevés requis, impact élevé sur la confidentialité uniquement.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA, créditée sur la fiche CVE.

Faiblesses (CWE) : CWE-31

Un attaquant authentifié peut injecter du JavaScript dans le champ « Description » de Configuration → Domains du portail web de Mitel MiVoice Office 400 (TCP 443). L'entrée n'est pas assainie : le script persistant s'exécute chez les autres utilisateurs (manipulation de page, injection de contenu, hameçonnage).

Score CVSS 4.0 de 1.9 (Low). Privilèges élevés et interaction utilisateur requis, impact faible.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA (chercheur : Brian Mariani, crédité sur la fiche CVE).

Faiblesses (CWE) : CWE-79

Un attaquant authentifié peut injecter du JavaScript dans le champ « Microsoft Exchange mailbox » de la configuration des utilisateurs de Mitel MiVoice Office 400. Le script stocké s'exécute à chaque consultation des propriétés de l'utilisateur et peut provoquer un déni de service de l'interface.

Score CVSS 4.0 de 1.9 (Low). Privilèges élevés et interaction utilisateur requis, impact faible.

Publiée le 5 octobre 2026 au registre mondial CVE par le National Cyber Security Centre NCSC (autorité de numérotation CVE de la Confédération). Produit affecté : Mitel MiVoice Office 400 version 11.0.96.0 (Linux). Découverte par DigitalCanion SA, créditée sur la fiche CVE.

Faiblesses (CWE) : CWE-79

DigitalCanion SA, via son chercheur Brian Mariani, a identifié une vulnérabilité de sévérité élevée dans un produit Kyocera, évaluée CVSS 7.1 (High). Référencée DGI-SWISS-00034, elle a été signalée à l'éditeur et fait l'objet d'une divulgation coordonnée. Les détails techniques et l'identifiant CVE seront publiés à l'issue de la période d'embargo ; cette page sera mise à jour dès leur publication.

DigitalCanion SA, via son chercheur Brian Mariani, a identifié une vulnérabilité de type consommation incontrôlée de ressources (CWE-400 / CWE-770) dans WatchGuard Fireware OS, le système des firewalls Firebox. Un utilisateur authentifié à faibles privilèges peut provoquer un déni de service des outils de diagnostic du système en lançant et interrompant de façon répétée une tâche de diagnostic spécialement conçue via l'interface web. Référencée DGI-SWISS-00024 et signalée à l'éditeur le 1er septembre 2026, elle a reçu l'identifiant CVE-2026-18105 et un score CVSS 7.1 (High, v4.0) dans l'advisory officiel WatchGuard PSIRT du 29 septembre 2026, qui crédite « Brian Mariani of DigitalCanion SA ». Versions affectées : Fireware OS 2026.3 à 2026.3.1, 2025.0 à 2026.2.2, 12.0 à 12.12.2 et 12.0 à 12.5.20 (T15/T35). Corrigée dans Fireware OS 2026.3.2, 2026.2.3, 12.12.3 et 12.5.21. Aucune exploitation active connue. La vulnérabilité est désormais publique : un correctif est disponible et les utilisateurs de Firebox sont invités à mettre à jour Fireware OS sans délai.

Mitel est le leader du marché des communications unifiées. Mitel MiVoice Office 400 jusqu'à la version R7.2 SP1, fonctionnant sous Linux Release 11.0.96.0, n'implémente ni Secure Boot, ni UEFI Secure Boot, ni protection d'intégrité du démarrage et du système de fichiers, ni chiffrement de disque LUKS.

Une personne malveillante ou un attaquant ayant accès au VMDK pourrait donc modifier le disque virtuel hors ligne et injecter du code malveillant persistant sans être détecté. Un tel code pourrait s'exécuter automatiquement au démarrage du système ou lors du déclenchement de certaines fonctionnalités applicatives, permettant une persistance à travers les redémarrages, puisqu'il n'existe aucun contrôle d'intégrité des fichiers système. Cela expose la solution à l'altération de disque hors ligne, à l'injection de code persistante, à la compromission de la chaîne de démarrage et à l'absence de vérification d'intégrité. L'absence de ces contrôles affaiblit significativement le modèle de confiance de l'appliance et sa protection contre une compromission persistante.

Vulnérabilité critique dans un produit Mitel, évaluée CVSS 9.1. Signalée le 1er septembre 2026 et en cours de divulgation coordonnée avant publication au registre CVE. Découverte par Brian Mariani.

Vulnérabilité de sévérité élevée dans un produit Mitel, évaluée CVSS 7.1. Signalée le 1er septembre 2026 et en cours de divulgation coordonnée avant publication au registre CVE. Découverte par DigitalCanion SA.

DigitalCanion SA a identifié plusieurs vulnérabilités de type Cross-Site Scripting dans OPNsense 26.7.1_1, divulguées de manière responsable et publiées par l'éditeur dans son advisory de sécurité GitHub (GHSA-9h93-hhcx-957c, 12 août 2026). La première est une faille Cross-Site Scripting stockée (champ Description sous Interfaces → Assignments) : un attaquant peut y injecter du JavaScript qui s'exécute pour tout utilisateur consultant la configuration d'interface, y compris les comptes root. La seconde est une faille Cross-Site Scripting réfléchie, présente dans Firewall → Log Files → Live View. Faiblesses retenues : CWE-79 (Cross-site Scripting) et CWE-116 (encodage/échappement de sortie incorrect). Sévérité : Low. Cette vulnérabilité est référencée sous CVE-2026-115425.

DigitalCanion SA a identifié une vulnérabilité d'injection de commandes dans SonicWall Email Security (appliances ES 5000/5050/7000/7050/9000, VMware et Hyper-V), version 10.0.35.8405 et antérieures. Un attaquant authentifié disposant d'un accès à la CLI restreinte peut injecter des commandes système exécutées en tant que root via le paramètre SNMP. Signalée le 16 avril 2026 et coordonnée via la Zero Day Initiative (ZDI-CAN-29029), elle est publiée le 11 août 2026 sous CVE-2026-66150 (CVSS 7.8, High) dans l'advisory ZDI ZDI-26-530 et l'advisory SonicWall SNWLID-2026-0012. Corrigée dans Email Security 10.0.36.

DigitalCanion SA, via son chercheur Brian Mariani, a identifié une vulnérabilité d'injection de commandes dans SonicWall Email Security (appliances ES 5000/5050/7000/7050/9000, VMware et Hyper-V), version 10.0.35.8405 et antérieures. Un attaquant authentifié disposant d'un accès à la CLI restreinte peut injecter des commandes système exécutées en tant que root via le paramètre netmask (updateNetIf). Signalée le 16 avril 2026 et coordonnée via la Zero Day Initiative (ZDI-CAN-29025), elle est publiée le 11 août 2026 sous CVE-2026-66149 (CVSS 7.8, High) dans l'advisory ZDI ZDI-26-532 et l'advisory SonicWall SNWLID-2026-0012. Corrigée dans Email Security 10.0.36.

DigitalCanion SA a identifié une vulnérabilité de sécurité affectant les produits SonicWall et l'a divulguée de manière responsable via la Zero Day Initiative (ZDI). La vulnérabilité a reçu l'identifiant ZDI-CAN-29024 et a été évaluée CVSS 7.8 (High). Le problème a été signalé le 16 avril 2026 et coordonné selon le processus de divulgation responsable de ZDI. Elle est désormais publiée sous CVE-2026-66148 dans l'advisory SonicWall SNWLID-2026-0011 et l'advisory ZDI ZDI-26-531. Cette découverte illustre l'engagement continu de DigitalCanion en matière de recherche proactive et de divulgation responsable des vulnérabilités.

Deux vulnérabilités découvertes et divulguées par DigitalCanion SA dans SonicWall GMS 9.5.1 et versions antérieures. CVE-2026-66148 (CVSS 6.3) : injection de commandes authentifiée permettant à un utilisateur local à faibles privilèges d'exécuter des commandes système avec les droits root, initialement coordonnée via la Zero Day Initiative (ZDI-CAN-29024). CVE-2026-66146 (CVSS 5.5) : multiples vulnérabilités de type Cross-Site Scripting permettant l'exécution de code JavaScript dans le navigateur d'un utilisateur. Publiées dans l'advisory officiel SonicWall SNWLID-2026-0011 du 11 août 2026 et corrigées par l'éditeur dans GMS 9.5.2.

Vulnérabilité découverte dans la version de VMware 17.6. Bien que Broadcom ait reconnu le problème, il a indiqué ne le résoudre que « dans les prochaines versions », sans calendrier précis. Un rapport technique complet documente la découverte.

Un attaquant disposant d'un accès R/W au stockage de la VM peut altérer les binaires système. La modification du démon SSH injecte un shell arbitraire garantissant un accès distant hautement persistant qui survit aux redémarrages : malgré les messages trompeurs de validation d'intégrité. De plus, la communication en clair entre l'interface et le backend permet le vol des identifiants administrateur. Sophos a refusé de corriger ces failles de conception ; aucun correctif n'est prévu.

Bien que cette attaque nécessite un accès préalable aux disques de la machine virtuelle, cette contrainte ne saurait justifier l'absence de mécanismes de protection adaptés. En l'état, la solution de pare-feu Sophos présente des lacunes importantes en matière de fiabilité et de résilience face aux modifications non autorisées de ses fichiers.

La vérification de l'intégrité des fichiers au démarrage constitue une mesure de sécurité fondamentale pour ce type de solution. Si un mécanisme de contrôle d'intégrité avait été implémenté, toute modification non autorisée aurait été détectée et corrigée lors du redémarrage ou de la mise à jour suivante. La persistance de l'attaque aurait alors été limitée à l'intervalle précédant le prochain redémarrage ou la prochaine mise à jour du système.

Nous avons immédiatement signalé cette vulnérabilité à Sophos. Toutefois, l'éditeur a refusé d'implémenter les mécanismes de sécurité nécessaires pour remédier à cette faiblesse.

Multiples vulnérabilités critiques affectant SonicWall SSL VPN. Bien que leur exploitation nécessite un accès en lecture et en écriture au disque virtuel de la machine, cette démonstration illustre avec quelle rapidité un initié malveillant ou un attaquant ayant obtenu un tel accès peut compromettre la sécurité du système SSL VPN. Malgré leur impact, ces défauts de conception n'ont pas été corrigés par SonicWall. Cette solution est désormais en fin de vie et n'est plus maintenue.

Trois vulnérabilités identifiées dans la solution SonicWall Email Security (antispam), susceptibles de mettre en risque l'infrastructure de messagerie : CVE-2026-3468, CVE-2026-3469 et CVE-2026-3470. Une remédiation rapide est essentielle pour réduire l'exposition d'une couche critique de la messagerie.

Deux vulnérabilités de sécurité identifiées et divulguées dans les produits SonicWall, signalées par les canaux appropriés et corrigées par l'éditeur. Une illustration de l'importance des tests de sécurité continus, de la transparence et de la divulgation responsable.

Vulnérabilité affectant un produit Novell (référence interne éditeur : bug 874533), publiée au registre mondial sous CVE-2014-0610. Cette recherche s'inscrit dans le parcours de Brian Mariani, aujourd'hui expert cybersécurité chez DigitalCanion SA. Le détail technique complet est disponible sur les fiches de référence ci-dessous (Shodan, Tenable, VulDB, Debian, registre CVE et NVD).

Vulnérabilité publiée par Apple dans le bulletin de sécurité QuickTime 7.3.1. Cette recherche s'inscrit dans le parcours de Brian Mariani (alors chercheur chez Syseclabs), aujourd'hui expert cybersécurité chez DigitalCanion SA.

ID CVE : CVE-2007-4707Disponible pour : Mac OS X v10.3.9, Mac OS X v10.4.9 ou version ultérieure, Mac OS X v10.5 ou version ultérieure, Windows Vista et Windows XP SP2.Impact : Le gestionnaire de médias Flash de QuickTime présente plusieurs vulnérabilités de sécurité.

Description : Plusieurs vulnérabilités ont été découvertes dans le gestionnaire de médias Flash de QuickTime. La plus grave d'entre elles pourrait permettre à un attaquant d'exécuter du code arbitraire sur l'ordinateur. Cette mise à jour désactive le gestionnaire de médias Flash de QuickTime, à l'exception d'un nombre limité de films QuickTime existants considérés comme sûrs. Apple remercie Tom Ferris, de l'Adobe Secure Software Engineering Team (ASSET), Mike Price, de McAfee Avert Labs, les chercheurs en sécurité Lionel d'Hauenens et Brian Mariani, de Syseclabs, ainsi qu'un chercheur anonyme collaborant avec la Zero Day Initiative de TippingPoint, pour avoir signalé cette vulnérabilité.