Stormshield - CVE-2026-111090
Date de publication :
Il s’agit d’une vulnérabilité dans la routine de vérification de signature de Stormshield Network Security.
Stormshield Network Security est une gamme de pare-feu de nouvelle génération éditée par Stormshield. Elle assure le filtrage réseau et la protection des flux. Elle est administrée par des fichiers de configuration, de mise à jour et de licence.
Une erreur de logique fait accepter des fichiers non authentifiés. Ces fichiers sont les fichiers de mise à jour du firmware et les fichiers de licence. Un attaquant peut donc faire passer un fichier piégé pour un fichier légitime. La victime doit installer ce fichier, une interaction utilisateur est requise. Le vecteur est local et aucun privilège n’est requis. La complexité d’attaque est faible. Le risque est écarté si les fichiers sont récupérés uniquement sur les serveurs MyStormshield ou par la vérification automatique de SNS. Stormshield classe la sévérité comme moyenne, avec un score global de 6.
Elle permet à un attaquant de faire installer un firmware ou une licence falsifiés sur le pare-feu, avec un impact élevé sur la confidentialité, l’intégrité et la disponibilité.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Contournement de la politique de sécurité
Exploitation
CWE-287 : Improper Authentication
Détails sur l'exploitation
• Vecteur d'attaque : Local
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
Stormshield Network Security versions 4.3.0 jusqu’à 4.3.44
- Stormshield Network Security versions 4.8.0 jusqu’à 4.8.19
- Stormshield Network Security versions 5.0.0 jusqu’à 5.0.9
- Stormshield Network Security versions 5.1.0 jusqu’à 5.1.3
Contournement provisoire
• Utiliser la vérification automatique des mises à jour par SNS.
• Si applicable, vérifier l’empreinte SHA-256 de chaque fichier de mise à jour, les empreintes de référence sont disponibles dans le portail MyStormshield.
Solutions ou recommandations
• Branche 5.0 : Stormshield Network Security versions 5.0.10 et supérieures
• Branche 5.1 : Stormshield Network Security versions 5.1.4 EA et supérieures