Résumé
Le 9 octobre 2026, une faille critique a été découverte dans PX-lab Zombify. Cette vulnérabilité permet à un attaquant de télécharger un fichier malveillant (appelé Web Shell), un outil permettant de prendre le contrôle à distance d’un serveur web. Référencée dans le catalogue KEV des vulnérabilités activement exploitées, cette faille est particulièrement dangereuse et un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer les correctifs officiels publiés par le fournisseur pour patcher cette vulnérabilité.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10.0/10
EPSS : 0.28%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Systèmes affectés
Zombify (versions de n/a à 1.7.7)
Documentation
• NIST NVD