Vulnérabilité critique dans SPIP : risques majeurs et correctif urgent

Une vulnérabilité majeure a été identifiée dans le système de gestion de contenu SPIP, exposant les infrastructures concernées à des menaces critiques. Son exploitation par des acteurs malveillants permet une prise de contrôle à distance sans interaction utilisateur, ouvrant la voie à des actes d’espionnage, de vol ou de destruction de données sensibles.

Cette faille, activement ciblée par des attaquants, s’accompagne d’une preuve de concept publique, aggravant son potentiel de nuisance. SPIP a publié une mise à jour corrective pour remédier à cette faille et sécuriser les environnements vulnérables.

Systèmes et versions concernés

Les installations de SPIP utilisant des versions antérieures à la 4.4.21 sont exposées à cette vulnérabilité.

Mesures de remédiation prioritaires

Il est impératif de procéder à la mise à jour des équipements et logiciels concernés avec le correctif fourni par l’éditeur. Cette action doit être engagée sans délai pour neutraliser les risques associés.

Procédure de correction

Pour obtenir le correctif de sécurité, consulter le bulletin officiel de l’éditeur : https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-4-21.html.

En cas de besoin d’accompagnement, des prestataires agréés sont référencés sur Cybermalveillance.gouv.fr pour faciliter le déploiement des mesures correctives.

Source : Cyber Malveillance