Résumé
Le 13 juillet 2026, une faille critique a été découverte dans le logiciel Rejetto HFS (versions avant 3.2.1). Elle permet à un attaquant non authentifié d’exploiter une faiblesse dans la génération des mots de passe de session : en analysant les réponses lors des connexions, il peut reconstruire un algorithme utilisé pour créer les clés de sécurité et fabriquer un mot de passe valide pour accéder en tant qu’administrateur. Cette vulnérabilité, classée comme actuellement exploitée, permet même de voler des données sensibles ou d’exécuter du code malveillant sur le serveur. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est urgent d’installer la mise à jour 3.2.1 ou supérieure, fournie par le fournisseur, pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 0.99%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 03/10/2026
Date de détection de l’exploit : 28/09/2026
Systèmes affectés
Rejetto HFS (versions avant 3.2.1)
Documentation
• NIST NVD