Ce mail provient de l'extérieur, restons vigilants

===================================================================== 


CERT-Renater 

Bulletin d'Alerte No. 2026/ALER002 
________________________________________________________________________ 


Bonjour, 

Nous avons été informés d’un incident sur un serveur de listes de diffusion Sympa. 

L’attaquant a exploité une vulnérabilité de type path traversal dont le correctif avait été 
intégré le 14 août 2026 dans la version Sympa 6.2.80. 

cf. GitHub : [ https://github.com/sympa-community/sympa/releases | https://github.com/sympa-community/sympa/releases ] , il s’agit du bug 
“WWSympa: arc: Deleted or raw message files could be fetched by @ikedas in ##2068 » 

Nous avons effectué une analyse rapide du code source qui nous laisse penser que le code 
vulnérable était présent au moins depuis 2017. 

Le champ arc_file est affecté par cette vulnérabilité. L’expression régulière suivante devrait 
vous permettre de rechercher les traces d’exploitation dans vos journaux de connexion : 
arc_file=/?[a-z]+(/..)+/ 

Nous vous invitons à vérifier si les SI dont vous avez la responsabilité sont affectés par cette 
vulnérabilité. Le cas échéant, il convient de déployer les derniers correctifs de sécurité de 
l’éditeur et d'effectuer dans vos journaux une recherche d'éventuelle exploitation réussie 
de cette faille de sécurité. 

N'hésitez pas à mettre hors ligne vos serveurs le temps de la vérification et de la mise à 
jour de vos serveurs. 


Cordialement, 

===================================================================== 

CERT RENATER 
23-25 rue Daviel 75013 Paris 
Tél : 01 53 94 20 44 
Mail : cert@support.renater.fr 
[ https://www.renater.fr/ | www.renater.fr ] 

=====================================================================