Le 20 juillet 2026, WALLIX a publié une alerte de sécurité concernant une vulnérabilité critique dans son produit WALLIX Bastion. Cette faille permet à un attaquant distant, non authentifié, disposant d’un accès réseau à l’API REST du Bastion, d’obtenir des privilèges administrateur complets sur l’appareil concerné. L’exploitation réussie de cette vulnérabilité donne un contrôle total sur le Bastion, y compris sa configuration, son coffre de mots de passe privilégiés et ses enregistrements de sessions. WALLIX recommande aux clients affectés de mettre à jour leurs systèmes sans délai et de considérer les appareils concernés comme potentiellement compromis. (wallix.com)
Cette vulnérabilité affecte les versions 12.3.0 à 12.3.6 et la version 12.4.0 de WALLIX Bastion. Les versions 12.3.7, 12.4.1 et supérieures ont été corrigées. Il est fortement conseillé aux utilisateurs de ces versions vulnérables d’appliquer les correctifs de sécurité fournis par WALLIX. (wallix.com)
Cette découverte intervient dans un contexte où la cybersécurité est devenue une priorité pour les organisations, face à des menaces de plus en plus sophistiquées. Les entreprises sont invitées à renforcer leurs mes de sécurité et à surveiller attentivement leurs systèmes pour détecter toute activité anormale.
Pour plus d’informations et pour accéder aux correctifs de sécurité, les utilisateurs sont invités à consulter le bulletin de sécurité de WALLIX. (wallix.com)
