[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.com/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/fr/) Menu * [ATOMs](https://unit42.paloaltonetworks.com/atoms/) * [Security Consulting](https://www.paloaltonetworks.com/unit42) * [**Under Attack?**](https://start.paloaltonetworks.com/contact-unit42.html) French * [English](https://unit42.paloaltonetworks.com/totolink-x6000r-vulnerabilities/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/totolink-x6000r-vulnerabilities/) * [French](https://unit42.paloaltonetworks.com/fr/totolink-x6000r-vulnerabilities/) * [Japanese](https://unit42.paloaltonetworks.com/ja/totolink-x6000r-vulnerabilities/) * [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") * [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/ "Recherche sur les menaces") * [Vulnérabilités](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/ "Vulnérabilités") [Vulnérabilités](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/) # TOTOLINK X6000R : découverte de trois nouvelles vulnérabilités ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 5 minutes de lecture Related Products [Advanced Threat Prevention](https://unit42.paloaltonetworks.com/fr/product-category/advanced-threat-prevention-fr/ "Advanced Threat Prevention")[Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/fr/product-category/cloud-delivered-security-services-fr/ "Cloud-Delivered Security Services")[Cortex](https://unit42.paloaltonetworks.com/fr/product-category/cortex-fr/ "Cortex")[Cortex Xpanse](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xpanse-fr/ "Cortex Xpanse")[Cortex XSIAM](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xsiam-fr/ "Cortex XSIAM")[Next-Generation Firewall](https://unit42.paloaltonetworks.com/fr/product-category/next-generation-firewall-fr/ "Next-Generation Firewall")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/fr/product-category/unit-42-incident-response-fr/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) Par: * [Zhibin Zhang](https://unit42.paloaltonetworks.com/fr/author/zhibin-zhang/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) Publié:1 octobre 2025 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) Catégories * [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) * [Vulnérabilités](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) Tags: * [CVE-2025-52905](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-52905-fr/) * [CVE-2025-52906](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-52906-fr/) * [CVE-2025-52907](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-52907-fr/) * [IoT Vulnerability](https://unit42.paloaltonetworks.com/fr/tag/iot-vulnerability-fr/) * [Remote Code Execution](https://unit42.paloaltonetworks.com/fr/tag/remote-code-execution-fr/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/fr/totolink-x6000r-vulnerabilities/?pdf=download&lg=fr&_wpnonce=7faf0ddf08 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/fr/totolink-x6000r-vulnerabilities/?pdf=print&lg=fr&_wpnonce=7faf0ddf08 "Click here to print") Partager![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * \[![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)\](mailto:?subject=TOTOLINK X6000R :%20découverte%20de%20trois%20nouvelles%20vulnérabilités\&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Ftotolink-x6000r-vulnerabilities%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Ftotolink-x6000r-vulnerabilities%2F "Share in Facebook") * \[![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)\](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Ftotolink-x6000r-vulnerabilities%2F\&title=TOTOLINK X6000R :%20découverte%20de%20trois%20nouvelles%20vulnérabilités "Share in LinkedIn") * \[![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)\](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Ftotolink-x6000r-vulnerabilities%2F\&text=TOTOLINK X6000R :%20découverte%20de%20trois%20nouvelles%20vulnérabilités "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Ftotolink-x6000r-vulnerabilities%2F&ts=markdown "Share in Reddit") * \[![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)\](https://mastodon.social/share?text=TOTOLINK X6000R :%20découverte%20de%20trois%20nouvelles%20vulnérabilités%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Ftotolink-x6000r-vulnerabilities%2F "Share in Mastodon") ## Avant-propos Nous avons mis au jour trois vulnérabilités dans le firmware du routeur TOTOLINK X6000R, version V9.4.0cu.1360\_B20241207, publiée le 28 mars 2025 : |-------------------------------------------------------------------|----------|------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **CVE** | **Cote** | **Score** | **Description** | | [CVE-2025-52905](https://nvd.nist.gov/vuln/detail/CVE-2025-52905) | Élevée | CVSS-B 7.0 | Une faille d'injection d'arguments que des attaquants peuvent exploiter pour provoquer un déni de service (DoS), entraînant le crash du routeur ou la surcharge de serveurs distants. | | [CVE-2025-52906](https://nvd.nist.gov/vuln/detail/CVE-2025-52906) | Critique | CVSS-B 9.3 | Une vulnérabilité d'injection de commandes non authentifiée permettant à des attaquants d'exécuter à distance des commandes arbitraires sur l'appareil. | | [CVE-2025-52907](https://nvd.nist.gov/vuln/detail/CVE-2025-52907) | Élevée | CVSS-B 7.3 | Un contournement de sécurité exploitable pour corrompre des fichiers système, provoquer un déni de service persistant ou réaliser des écritures de fichiers arbitraires. Enchaînées, ces attaques peuvent aboutir à une exécution de code à distance (RCE). | TOTOLINK est un fabricant de produits réseau, notamment de routeurs et d'autres appareils de dispositifs IoT (Internet des objets) utilisés par les consommateurs dans le monde entier. L'adoption massive de ces équipements rend leur sécurité particulièrement critique. Nous avons collaboré avec TOTOLINK pour résoudre ces problèmes, et un nouveau firmware a été publié afin de les corriger. Les utilisateurs sont invités à installer [la version la plus récente](https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/247/ids/36.html) pour sécuriser leurs appareils. Cet article propose une analyse technique détaillée de ces vulnérabilités. Nous en examinons les causes profondes et illustrons leurs impacts. Les clients de Palo Alto Networks sont mieux protégés contre les menaces mentionnées dans cet article grâce aux produits et services suivants : * Le [Pare-feu nouvelle génération](https://docs.paloaltonetworks.com/ngfw), associé à l'abonnement de sécurité Threat Prevention ou [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration), permet de bloquer ces attaques. * La solution [Device Security](https://docs.paloaltonetworks.com/iot) Palo Alto Networks offre une visibilité immédiate, une évaluation des risques et leur atténuation sur l'ensemble du parc d'appareils. * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse) et [l'add-on ASM pour XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam) permettent de détecter les routeurs TOTOLINK exposés sur Internet et potentiellement accessibles par inadvertance. Si vous pensez que votre entreprise a pu être compromise ou si vous faites face à une urgence, contactez l'[équipe Unit 42 de réponse à incident](https://start.paloaltonetworks.com/contact-unit42.html). | **Unit 42 -- Thématiques connexes** | [**Vulnérabilité IoT**](https://unit42.paloaltonetworks.com/fr/tag/iot-vulnerability-fr/) | |-------------------------------------|-------------------------------------------------------------------------------------------| ## Analyse des vulnérabilités L'interface web du routeur TOTOLINK X6000R repose fortement sur la route /cgi-bin/cstecgi.cgi pour sa fonctionnalité centrale. Cet endpoint fait office de hub de traitement : il reçoit les requêtes utilisateur et décide de l'action pertinente à exécuter. Lorsque l'interface web envoie une requête à cstecgi.cgi, elle contient un paramètre topicurl. Le serveur HTTP intégré au routeur utilise la valeur de topicurl pour déterminer quelle fonction interne appeler, agissant ainsi comme un mécanisme de routage pour la configuration et l'exploitation du routeur. Nous avons identifié plusieurs vulnérabilités dans les fonctions traitées par cette route /cgi-bin/cstecgi.cgi, qui peuvent permettre à des attaquants non authentifiés d'exploiter l'interface web du routeur. Nous proposons maintenant une analyse technique approfondie de chacune de ces vulnérabilités, en commençant par la faille d'injection d'arguments. ### CVE-2025-52905 : injection d'arguments Le firmware version V9.4.0cu.1360\_B20241207 inclut une fonction de validation des entrées destinée à prévenir les injections de commandes, illustrée à la figure 1. ![Capture d’écran de code informatique dans un IDE, présentant des fonctions de recherche de chaînes avec des paramètres définis.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/word-image-355711-159924-1.png) Figure 1. Fonction de validation des entrées utilisateur. La liste de blocage de cette fonction n'exclut pas le caractère tiret (-), ce qui crée une vulnérabilité d'injection d'arguments de sévérité élevée affectant plusieurs composants. ### CVE-2025-52906 : injection de commandes non authentifiée La fonction setEasyMeshAgentCfg, chargée de configurer les paramètres de l'agent EasyMesh, est vulnérable à une injection de commandes sans authentification. Cette vulnérabilité provient d'un défaut de validation et de désinfection de la valeur fournie par l'utilisateur pour le paramètre agentName. Un attaquant peut ainsi injecter des commandes arbitraires que le routeur exécutera avec les privilèges du processus du serveur web. Cette vulnérabilité ne requiert aucune authentification : tout attaquant pouvant atteindre l'interface web du routeur peut l'exploiter. Il s'agit d'un échec de la validation des entrées. L'obtention d'un accès root permettrait à un attaquant : * d'intercepter le trafic ; * de pivoter vers d'autres appareils du réseau ; * d'installer des malwares persistants. ### CVE-2025-52907 : contournement de sécurité Comme indiqué dans la section précédente, la fonction de désinfection du firmware est déployée dans plusieurs composants mais repose sur une liste de blocage de caractères incomplète. Cela permet à un attaquant non authentifié de contourner la vérification et d'effectuer des manipulations arbitraires de fichiers. Cette même vulnérabilité s'étend à d'autres composants, y compris la fonction setWizardCfg (figure 2). ![Capture d’écran de code informatique avec des appels de fonctions et des commentaires relatifs aux entrées utilisateur, à la configuration DHCP et à un contrôle d’intégrité. Des encadrés rouges mettent en évidence ces trois fonctions.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/word-image-358446-159924-2.png) Figure 2. Analyse du traitement vulnérable de la fonction setWizardCfg. La vulnérabilité permet une écriture arbitraire de fichiers en contournant le même contrôle de validation des entrées utilisateur, ce qui autorise un attaquant non authentifié pour escalader son attaque. Cela peut inclure la création ou la modification de fichiers système critiques -- par exemple /etc/passwd pour ajouter de nouveaux utilisateurs -- ou l'altération de scripts de démarrage afin d'obtenir une exécution de code à distance (RCE) persistante. ## Conclusion et recommandations Les routeurs domestiques sont la porte d'entrée numérique vers Internet pour des millions d'utilisateurs. Ils jouent un rôle clé dans la protection des données personnelles, des équipements connectés de la maison et des actifs de l'entreprise accessibles en télétravail. Des attaquants non authentifiés pourraient exploiter ces vulnérabilités pour perturber les services réseau, obtenir un accès non autorisé aux appareils et potentiellement exécuter du code arbitraire. La mise à jour rapide du firmware est donc essentielle pour réduire ces risques. Ces vulnérabilités rappellent l'importance de pratiques de sécurité robustes dans les dispositifs IoT et la responsabilité partagée entre les fournisseurs, les chercheurs en sécurité et les utilisateurs pour maintenir un écosystème numérique sûr. Pour se prémunir de ces menaces, les utilisateurs doivent immédiatement mettre à jour leur routeur TOTOLINK X6000R avec la [dernière version de firmware disponible](https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/247/ids/36.html) (V9.4.0cu.1498\_B20250826). Les clients Palo Alto Networks bénéficient d'une protection proactive contre ces vulnérabilités grâce à nos produits et services suivants : * Le [Pare-feu nouvelle génération](https://docs.paloaltonetworks.com/ngfw), associé à l'abonnement de sécurité Threat Prevention ou [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration), permet de bloquer ces attaques en appliquant les bonnes pratiques via les signatures suivantes : [95097](https://threatvault.paloaltonetworks.com/?query=95097) et [96495](https://threatvault.paloaltonetworks.com/?query=96495). * La plateforme [Device Security](https://docs.paloaltonetworks.com/iot) Palo Alto Networks peut exploiter les informations issues du trafic réseau pour identifier le fournisseur, le modèle et la version du firmware d'un dispositif, détecter les équipements affectés par des vulnérabilités connues et appliquer des politiques de sécurité adaptatives selon le niveau de risque. * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse) et [l'add-on ASM pour XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam) permettent de détecter les routeurs TOTOLINK exposés sur Internet et potentiellement accessibles par inadvertance. ## Calendrier de divulgation * 13 juin 2025 : Palo Alto Network signale les vulnérabilités à TOTOLINK. * 19 juin 2025 : TOTOLINK a fourni une version corrigée du firmware (V9.4.0cu.1454\_B20250619) et l'a transmis à Palo Alto Networks pour validation. * 20 juin 2025 : Palo Alto Networks a lancé le processus d'attribution des identifiants CVE pour ces vulnérabilités. * 25 juin 2025 : TOTOLINK a publié le firmware dans une mise à jour publique. * 23 septembre 2025 : les CVE ont été publiés sur le GitHub de Palo Alto Networks. ## Pour aller plus loin * [Dernière version du firmware X6000R](https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/247/ids/36.html) -- TOTOLINK * [Nouvelle vulnérabilité dans le firmware QNAP QTS : CVE-2023-50358](https://unit42.paloaltonetworks.com/qnap-qts-firmware-cve-2023-50358/) -- Unit 42, Palo Alto Networks * [PANW-2025-0001](https://github.com/PaloAltoNetworks/u42-vulnerability-disclosures/blob/main/2025/PANW-2025-0001/PANW-2025-0001.md) -- GitHub Palo Alto Networks Vulnerability Disclosures * [PANW-2025-0002](https://github.com/PaloAltoNetworks/u42-vulnerability-disclosures/blob/main/2025/PANW-2025-0002/PANW-2025-0002.md) -- GitHub Palo Alto Networks Vulnerability Disclosures * [PANW-2025-0003](https://github.com/PaloAltoNetworks/u42-vulnerability-disclosures/blob/main/2025/PANW-2025-0003/PANW-2025-0003.md) -- GitHub Palo Alto Networks Vulnerability Disclosures Retour en haut de page ### Étiquettes * [CVE-2025-52905](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-52905-fr/ "CVE-2025-52905") * [CVE-2025-52906](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-52906-fr/ "CVE-2025-52906") * [CVE-2025-52907](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-52907-fr/ "CVE-2025-52907") * [IoT Vulnerability](https://unit42.paloaltonetworks.com/fr/tag/iot-vulnerability-fr/ "IoT Vulnerability") * [Remote Code Execution](https://unit42.paloaltonetworks.com/fr/tag/remote-code-execution-fr/ "Remote Code Execution") [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") [SuivantPhantom Taurus : découverte d'un nouvel APT chinois et de la suite de malware NET-STAR](https://unit42.paloaltonetworks.com/fr/phantom-taurus/ "Phantom Taurus : découverte d’un nouvel APT chinois et de la suite de malware NET-STAR") ### SOMMAIRE * ### Sur le même thème * [Deux vulnérabilités critiques d'Ivanti EPMM exploitées activement](https://unit42.paloaltonetworks.com/fr/ivanti-cve-2026-1281-cve-2026-1340/ "article - table of contents") * [Exploitation d'une vulnérabilité critique dans les React Server Components (Mise à jour du 12 décembre)](https://unit42.paloaltonetworks.com/fr/cve-2025-55182-react-and-cve-2025-66478-next/ "article - table of contents") * [Exécution de code à cistance (RCE) dans Microsoft WSUS (CVE-2025-59287) activement exploitée "in the wild" (Mis à jour le 3 novembre)](https://unit42.paloaltonetworks.com/fr/microsoft-cve-2025-59287/ "article - table of contents") ## Associé Vulnérabilités Ressources ![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 5 mai 2026 [#### Copy Fail : anatomie de la faille Linux la plus critique de ces dernières années](https://unit42.paloaltonetworks.com/fr/cve-2026-31431-copy-fail/) * [Containers](https://unit42.paloaltonetworks.com/fr/tag/containers-fr/ "Containers") * [CVE-2026-31431](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-31431/ "CVE-2026-31431") * [Kubernetes](https://unit42.paloaltonetworks.com/fr/tag/kubernetes-fr/ "Kubernetes") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/cve-2026-31431-copy-fail/ "Copy Fail : anatomie de la faille Linux la plus critique de ces dernières années") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 17 février 2026 [#### Deux vulnérabilités critiques d'Ivanti EPMM exploitées activement](https://unit42.paloaltonetworks.com/fr/ivanti-cve-2026-1281-cve-2026-1340/) * [CVE-2026-1281](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-1281/ "CVE-2026-1281") * [CVE-2026-1340](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-1340/ "CVE-2026-1340") * [Ivanti](https://unit42.paloaltonetworks.com/fr/tag/ivanti/ "Ivanti") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/ivanti-cve-2026-1281-cve-2026-1340/ "Deux vulnérabilités critiques d'Ivanti EPMM exploitées activement") ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 13 janvier 2026 [#### Bulletin de menaces : Vulnérabilité MongoDB (CVE-2025-14847)](https://unit42.paloaltonetworks.com/fr/mongobleed-cve-2025-14847/) * [CVE-2025-14847](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-14847/ "CVE-2025-14847") * [MongoDB](https://unit42.paloaltonetworks.com/fr/tag/mongodb/ "MongoDB") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/mongobleed-cve-2025-14847/ "Bulletin de menaces : Vulnérabilité MongoDB (CVE-2025-14847)") ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 13 janvier 2026 [#### Exécution de code à distance dans des formats et bibliothèques IA/ML modernes](https://unit42.paloaltonetworks.com/fr/rce-vulnerabilities-in-ai-python-libraries/) * [Apple](https://unit42.paloaltonetworks.com/fr/tag/apple-fr/ "Apple") * [CVE-2025-23304](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-23304/ "CVE-2025-23304") * [CVE-2026-22584](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-22584/ "CVE-2026-22584") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/rce-vulnerabilities-in-ai-python-libraries/ "Exécution de code à distance dans des formats et bibliothèques IA/ML modernes") ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 12 décembre 2025 [#### Exploitation d'une vulnérabilité critique dans les React Server Components (Mise à jour du 12 décembre)](https://unit42.paloaltonetworks.com/fr/cve-2025-55182-react-and-cve-2025-66478-next/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/fr/tag/cobalt-strike-fr/ "Cobalt Strike") * [CVE-2025-55182](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-55182-fr/ "CVE-2025-55182") * [CVE-2025-66478](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-66478-fr/ "CVE-2025-66478") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/cve-2025-55182-react-and-cve-2025-66478-next/ "Exploitation d'une vulnérabilité critique dans les React Server Components (Mise à jour du 12 décembre)") ![Pictorial representation of an authentication coercion attack. Panoramic view of a city skyline at night, featuring vibrant light beams from skyscrapers and a deep blue sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/07_Vulnerabilities_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 10 novembre 2025 [#### La coercition d'authentification n'a pas dit son dernier mot -- cap sur cette menace en évolution](https://unit42.paloaltonetworks.com/fr/authentication-coercion/) * [Mimikatz](https://unit42.paloaltonetworks.com/fr/tag/mimikatz-fr/ "Mimikatz") * [PrintNightmare](https://unit42.paloaltonetworks.com/fr/tag/printnightmare-fr/ "PrintNightmare") * [Privilege escalation](https://unit42.paloaltonetworks.com/fr/tag/privilege-escalation-fr/ "privilege escalation") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/authentication-coercion/ "La coercition d’authentification n’a pas dit son dernier mot – cap sur cette menace en évolution") ![Pictorial representation of LANDFALL spyware. An illustration of a glowing red warning icon centered on a detailed blue circuit board background, representing a vulnerability in Samsung Galaxy devices.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/09_Nation-State-cyberattacks_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 7 novembre 2025 [#### LANDFALL : Nouveau logiciel espion commercial pour Android dans une chaîne d'exploitation ciblant les appareils Samsung](https://unit42.paloaltonetworks.com/fr/landfall-is-new-commercial-grade-android-spyware/) * [Android](https://unit42.paloaltonetworks.com/fr/tag/android-fr/ "Android") * [Apple](https://unit42.paloaltonetworks.com/fr/tag/apple-fr/ "Apple") * [CVE-2025-21042](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-21042-fr/ "CVE-2025-21042") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL : Nouveau logiciel espion commercial pour Android dans une chaîne d'exploitation ciblant les appareils Samsung") ![Pictorial representation of CVE-2025-59287. Digital image of a glowing padlock symbol representing cybersecurity on a network grid with blue and orange lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_DNS_Overview_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 3 novembre 2025 [#### Exécution de code à cistance (RCE) dans Microsoft WSUS (CVE-2025-59287) activement exploitée "in the wild" (Mis à jour le 3 novembre)](https://unit42.paloaltonetworks.com/fr/microsoft-cve-2025-59287/) * [CVE-2025-59287](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-59287-fr/ "CVE-2025-59287") * [Microsoft](https://unit42.paloaltonetworks.com/fr/tag/microsoft-fr/ "Microsoft") * [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/fr/tag/microsoft-vulnerability-fr/ "Microsoft Vulnerability") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/microsoft-cve-2025-59287/ "Exécution de code à cistance (RCE) dans Microsoft WSUS (CVE-2025-59287) activement exploitée \"in the wild\" (Mis à jour le 3 novembre)") ![A man wearing glasses focused on a screen with reflections of code visible in the glasses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/04_Tutorial_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 31 octobre 2025 [#### Agents d'IA hors de contrôle : les attaques de détournement de session dans les systèmes A2A](https://unit42.paloaltonetworks.com/fr/agent-session-smuggling-in-agent2agent-systems/) * [GenAI](https://unit42.paloaltonetworks.com/fr/tag/genai-fr/ "GenAI") * [Google](https://unit42.paloaltonetworks.com/fr/tag/google-fr/ "Google") * [LLM](https://unit42.paloaltonetworks.com/fr/tag/llm-fr/ "LLM") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/agent-session-smuggling-in-agent2agent-systems/ "Agents d’IA hors de contrôle : les attaques de détournement de session dans les systèmes A2A") ![Pictorial representation of F5 data theft incident. Digital illustration of a 3D globe showing network connections and data flow across continents, highlighted with red lines and glowing points, representing global communication and connectivity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/11_Security-Technology_Category_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 16 octobre 2025 [#### Bulletin de menace : un acteur étatique vole le code source de F5 BIG-IP et accède à des vulnérabilités non divulguées](https://unit42.paloaltonetworks.com/fr/nation-state-threat-actor-steals-f5-source-code/) * [CVE-2025-53868](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-53868-fr/ "CVE-2025-53868") * [CVE-2025-57780](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-57780-fr/ "CVE-2025-57780") * [CVE-2025-61955](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-61955-fr/ "CVE-2025-61955") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/nation-state-threat-actor-steals-f5-source-code/ "Bulletin de menace : un acteur étatique vole le code source de F5 BIG-IP et accède à des vulnérabilités non divulguées") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/unit42-footer-subscribe-desktop.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Abonnez-vous aux infos d'Unit 42 ## Gardez un coup d'avance sur les menaces pour évoluer en toute sérénité. Contactez-nous Your Email Abonnez-vous aux infos par e-mail sur les travaux de recherche Unit 42. L'envoi de ce formulaire implique l'acceptation de nos[Conditions d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) et de notre [Politique de confidentialité.](https://www.paloaltonetworks.com/legal-notices/privacy) Ce site est protégé par reCAPTCHA et est soumis à la [Politique de confidentialité](https://policies.google.com/privacy) et aux [Conditions générales](https://policies.google.com/terms) de Google. Invalid captcha! Je m'abonne ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} Produits et services * [Plateforme de sécurité du réseau pilotée par IA](https://www.paloaltonetworks.fr/network-security) * [Sécuriser l'IA à la conception](https://www.paloaltonetworks.fr/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.fr/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.fr/sase/ai-access-security) * [Services de sécurité cloud (CDSS)](https://www.paloaltonetworks.fr/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.fr/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.fr/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.fr/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.fr/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Sécurité IoT d'entreprise](https://www.paloaltonetworks.fr/network-security/enterprise-device-security) * [Sécurité IoT médical](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/medical-iot-security) * [Industrial OT Security](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/industrial-ot-security) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Pare-feu nouvelle génération](https://www.paloaltonetworks.fr/network-security/next-generation-firewall) * [Pare-feu matériels](https://www.paloaltonetworks.fr/network-security/hardware-firewall-innovations) * [Logiciels pare-feu](https://www.paloaltonetworks.fr/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.fr/network-security/strata-cloud-manager) * [SD-WAN pour NGFW](https://www.paloaltonetworks.fr/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.fr/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.fr/network-security/panorama) * [Secure Access Service Edge](https://www.paloaltonetworks.fr/sase) * [Prisma SASE](https://www.paloaltonetworks.fr/sase) * [Accélération des applications](https://www.paloaltonetworks.fr/sase/app-acceleration) * [Autonomous Digital Experience Management (ADEM)](https://www.paloaltonetworks.fr/sase/adem) * [DLP d'entreprise](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.fr/sase/access) * [Prisma Browser](https://www.paloaltonetworks.fr/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.fr/sase/sd-wan) * [Isolation de navigateur à distance (RBI)](https://www.paloaltonetworks.fr/sase/remote-browser-isolation) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Plateforme SecOps pilotée par IA](https://www.paloaltonetworks.fr/cortex) * [Sécurité cloud](https://www.paloaltonetworks.fr/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Sécurité des applications](https://www.paloaltonetworks.fr/cortex/cloud/application-security) * [Posture de sécurité dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/cloud-posture-security) * [Sécurité du Runtime dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud) * [SOC piloté par IA](https://www.paloaltonetworks.fr/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.fr/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.fr/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.fr/cortex/cortex-xpanse) * [Services managés détection et réponse Unit 42](https://www.paloaltonetworks.fr/cortex/managed-detection-and-response) * [XSIAM managé](https://www.paloaltonetworks.fr/cortex/managed-xsiam) * [Sécurité des identités nouvelle génération](https://www.paloaltonetworks.fr/idira) * [Gestion des accès privilégiés (PAM)](https://www.paloaltonetworks.fr/idira/human/privileged-access-management) * [Gestion des identités et des accès (IAM)](https://www.paloaltonetworks.fr/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.fr/idira/human/endpoint-privilege-manager) * [Gouvernance des identités](https://www.paloaltonetworks.fr/idira/human/identity-governance) * [Workforce Password Management](https://www.paloaltonetworks.fr/idira/human/workforce-password-management) * [Identités agentiques](https://www.paloaltonetworks.fr/idira/agentic) * [Gestion des secrets](https://www.paloaltonetworks.fr/idira/machine/secrets-management) * [Gouvernance unifiée des secrets](https://www.paloaltonetworks.fr/idira/machine/unified-secrets-governance) * [Déploiement d'identifiants applicatifs](https://www.paloaltonetworks.fr/idira/machine/application-credentials-delivery) * [Accès privilégiés des prestataires](https://www.paloaltonetworks.fr/idira/human/vendor-privileged-access) * [Services de Threat Intelligence et de réponse à incident](https://www.paloaltonetworks.fr/unit42) * [Évaluations proactives](https://www.paloaltonetworks.fr/unit42/assess) * [Réponse à incident](https://www.paloaltonetworks.fr/unit42/respond) * [Transformez votre stratégie de sécurité](https://www.paloaltonetworks.fr/unit42/transform) * [Découvrez la Threat Intelligence Entreprise Notre entreprise Carrières Nous contacter Responsabilité d'entreprise Clients Relations investisseurs Présence dans le monde](https://www.paloaltonetworks.fr/unit42/threat-intelligence-partners) Entreprise * [Notre entreprise](https://www.paloaltonetworks.fr/about-us) * [Carrières](https://jobs.paloaltonetworks.com/en/) * [Nous contacter](https://www.paloaltonetworks.fr/company/contact) * [Responsabilité d'entreprise](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [Clients](https://www.paloaltonetworks.fr/customers) * [Relations investisseurs](https://investors.paloaltonetworks.com/) * [Présence dans le monde](https://www.paloaltonetworks.com/about-us/locations) * [Presse](https://www.paloaltonetworks.fr/company/newsroom) Pages les plus visitées * [Article](https://www.paloaltonetworks.com/blog/?lang=fr) * [Communautés](https://www.paloaltonetworks.com/communities) * [Bibliothèque de contenu](https://www.paloaltonetworks.fr/resources) * [Cyberpedia](https://www.paloaltonetworks.fr/cyberpedia) * [Évènements](https://events.paloaltonetworks.com/) * [Préférences de communication](https://start.paloaltonetworks.com/preference-center) * [Produits de A à Z](https://www.paloaltonetworks.fr/products/products-a-z) * [Certifications produits](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [Signaler une vulnérabilité](https://www.paloaltonetworks.com/security-disclosure) * [Plan du site](https://www.paloaltonetworks.fr/sitemap) * [Documentation technique](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Ne pas autoriser la vente ou le partage de mes données personnelles](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Politique de confidentialité](https://www.paloaltonetworks.com/legal-notices/privacy) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center) * [Conditions générales d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [Documents](https://www.paloaltonetworks.com/legal) Copyright © 2026 Palo Alto Networks. Tous droits réservés * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.fr/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * FR Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)