Bulletins de Sécurité

Une vulnérabilité a été détectée sur les équipements Barracuda RMM (Remote Monitoring and Management). Cette vulnérabilité, notée avec un score CVSS de 10 a fait l’objet d’un bulletin par l’éditeur.

La vulnérabilité, la CVE-2025-34394, permet à un attaquant non authentifié, via une requête HTTP spécialement conçue, d’envoyer du code arbitraire sur le serveur portant la solution Barracuda RMM. Ce code sera ensuite exécuté sur le serveur.

Une fois la vulnérabilité exploitée, l’attaquant aura ainsi accès à l’équipement. Il pourra donc interagir avec celui-ci.

Barracuda permettant d’interagir avec les postes et serveurs configurés sur cet équipement, l’attaquant pourra donc l’utiliser afin de déployer des programmes malveillants sur tout le parc géré par le RMM, de récupérer des données sensibles, ou encore de chiffrer le parc via un ransomware.

A l’heure actuelle, aucune trace d’exploitation par des groups d’attaquants. Un exploit au niveau de preuve de concept existe actuellement. Il devrait rapidement être fonctionnel pour l’exploitation. Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre, surtout si l’équipement est accessible depuis internet.