Catalogue CISA KEV · mis à jour le 2026-09-09

Failles CWE-288 activement exploitées

Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-288 (Authentication Bypass Using an Alternate Path or Channel).

21failles exploitées
9utilisées par des rançongiciels
16produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Citrix NetScaler : contournement d'authentification par un chemin détourné CVE-2026-19490	NetScaler Citrix	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-09	Non constaté à ce jour
Cisco Firewall Management Center : contournement d'authentification par un chemin détourné CVE-2026-20079 Répandu ici	Secure Firewall Management Center (FMC) et Security Cloud Control (SCC) Firewall Management Cisco	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-09-09	Non constaté à ce jour
N-able N-central : contournement d'authentification par un chemin détourné CVE-2026-18556	N-central N-able	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-04	Non constaté à ce jour
N-able N-central : contournement d'authentification par un chemin détourné CVE-2026-18577	N-central N-able	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-03	Non constaté à ce jour
Ivanti Endpoint Manager (EPM) : contournement d'authentification CVE-2026-1603	Endpoint Manager (EPM) Ivanti	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-03-09	Non constaté à ce jour
Plusieurs produits Fortinet : contournement d'authentification par un chemin détourné CVE-2026-24858 Répandu ici	Plusieurs produits Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-01-27	Non constaté à ce jour
SmarterTools SmarterMail : contournement d'authentification par un chemin détourné CVE-2026-23760	SmarterMail SmarterTools	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-01-26	Oui, utilisée dans des campagnes de rançongiciel
Versa Concerto : authentification défaillante CVE-2025-34026	Concerto Versa	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-01-22	Non constaté à ce jour
Kentico Xperience CMS : contournement d'authentification par un chemin détourné CVE-2025-2746	Xperience CMS Kentico	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-10-20	Non constaté à ce jour
Kentico Xperience CMS : contournement d'authentification par un chemin détourné CVE-2025-2747	Xperience CMS Kentico	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-10-20	Non constaté à ce jour
Sangoma FreePBX : contournement d'authentification CVE-2025-57819	FreePBX Sangoma	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-08-29	Non constaté à ce jour
Ivanti Endpoint Manager Mobile (EPMM) : contournement d'authentification CVE-2025-4427	Endpoint Manager Mobile (EPMM) Ivanti	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-05-19	Non constaté à ce jour
Fortinet FortiOS et FortiProxy : contournement d'authentification CVE-2025-24472 Répandu ici	FortiOS et FortiProxy Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-18	Oui, utilisée dans des campagnes de rançongiciel
Fortinet FortiOS et FortiProxy : contournement d'authentification CVE-2024-55591 Répandu ici	FortiOS et FortiProxy Fortinet	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-01-14	Oui, utilisée dans des campagnes de rançongiciel
JetBrains TeamCity : contournement d'authentification CVE-2024-27198	TeamCity JetBrains	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-07	Oui, utilisée dans des campagnes de rançongiciel
ConnectWise ScreenConnect : contournement d'authentification CVE-2024-1709	ScreenConnect ConnectWise	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-02-22	Oui, utilisée dans des campagnes de rançongiciel
F5 BIG-IP Configuration Utility : contournement d'authentification CVE-2023-46747	BIG-IP Configuration Utility F5	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-31	Oui, utilisée dans des campagnes de rançongiciel
JetBrains TeamCity : contournement d'authentification CVE-2023-42793	TeamCity JetBrains	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-04	Oui, utilisée dans des campagnes de rançongiciel
Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability CVE-2023-20269 Répandu ici	Adaptive Security Appliance et Firepower Threat Defense Cisco	Appliquer les mesures de contournement indiquées par l'éditeur.	2023-09-13	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Fortinet : contournement d'authentification CVE-2022-40684 Répandu ici	Plusieurs produits Fortinet	Installer les mises à jour publiées par l'éditeur.	2022-10-11	Oui, utilisée dans des campagnes de rançongiciel
SolarWinds Orion : contournement d'authentification CVE-2020-10148	Orion SolarWinds	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Qu'est-ce que CWE-288 ?

CWE-288 est l'identifiant MITRE de la faiblesse « Authentication Bypass Using an Alternate Path or Channel ».

Combien de failles CWE-288 sont exploitées ?

Le catalogue CISA KEV en compte 21, la dernière ajoutée le 9 septembre 2026.

Comprendre cette faiblesse

Fiche MITRE CWE-288

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.