Résumé
Le 28 mars 2024, une faille critique a été découverte dans Fusion Builder, permettant à un attaquant de tricher dans les requêtes SQL en insérant des commandes malveillantes. Cette vulnérabilité (CVE-2023-39309), classée Haute (score CVSS 8,8/10), est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour Fusion Builder vers la dernière version sécurisée proposée par le fournisseur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,8/10
EPSS : 0,74%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
Fusion Builder (versions antérieures à 3.11.1)
Documentation
• NIST NVD