Bulletins de Sécurité

Arcserve a récemment publié un avis de sécurité pour sa solution de sauvegarde Arcserve UDP, listant plusieurs vulnérabilités.Ce bulletin met en avant des problématiques de sécurité importantes sur la solution.

La vulnérabilité la plus importante, la CVE-2025-34520, bien que possédant un score CVSS de seulement 7.5, permet à un attaquant non authentifié d’obtenir un accès administrateur en envoyant des requêtes malformées sur la page de connexion de la solution et ainsi de contourner l’authentification.

Deux autres faiblesses, les CVE-2025-34522 et CVE-2025-34523, ont quant à elles une note de 8.1. Ces vulnérabilités de type dépassement de tampon permettent à un attaquant non authentifié d’envoyer et d’exécuter du code sur l’actif.

L’exploitation de ces vulnérabilités pourraient principalement permettre à un attaquant d’obtenir un accès à la configuration et aux sauvegardes.Par définition, ces deux éléments comportent de nombreux identifiants et secrets, permettant ainsi à l’attaquant d’élever rapidement ses droits, principalement en vue de l’obtention d’un accès d’administration sur l’ensemble du SI, pour y installer un ransomware et exfiltrer des données sensibles.De plus, il pourrait supprimer toutes les sauvegardes afin de rendre impossible la restauration des actifs.

A l’heure actuelle, aucune trace d’exploitation par des groups d’attaquants ou d’exploits publiques n’a été remonté.Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.