Alertes CERT-FR : vulnérabilités critiques dans les solutions Wallix

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis technique signalant l’existence de multiples vulnérabilités dans les solutions Wallix. Ces failles, classées comme critiques, exposent les infrastructures concernées à des risques majeurs, notamment une élévation non autorisée de privilèges et un contournement des politiques de sécurité en place.

Systèmes et versions concernés

• Wallix Access Manager avec configuration SAML federation :
  • Versions 5.2.x antérieures à 5.2.7
  • Versions 6.x antérieures à 6.0.4
  • Toutes versions antérieures à 5.1.10
• Wallix Bastion :
  • Versions 12.3.x antérieures à 12.3.7
  • Versions 12.4.x antérieures à 12.4.1

Recommandations et actions à mener

Les organisations utilisant les produits Wallix concernés doivent procéder sans délai à l’application des correctifs publiés par l’éditeur. Ces mises à jour, disponibles dans le bulletin de sécurité du 20 juillet 2026, permettent de corriger les vulnérabilités identifiées et de renforcer la posture de sécurité des systèmes exposés.

Références et documentation

L’avis complet du CERT-FR, incluant la gestion détaillée des versions, est accessible pour consultation. Les entreprises sont invitées à se référer aux sources officielles pour obtenir les correctifs adaptés à leur environnement.

Source : ANSSI / CERT-FR — Alertes & avis