CVE-2026-111090
CVE-2026-111090 · Improper Signature Verification of Firmware Update Files
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A logic error exists in the signature verification routine resulting in acceptance of unauthenticated update and license files.It is necessary to use only the MyStormshield servers to retrieve update files or licenses, or to use automatic verification via SNS.
CVSS 7.8 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
stormshield network security
- Versions du logiciel
- ≥ 4.3.0, ≤ 4.3.44: Concernée (semver)
- ≥ 4.8.0, ≤ 4.8.19: Concernée (semver)
- ≥ 5.0.0, ≤ 5.0.9: Concernée (semver)
- ≥ 5.1.0, ≤ 5.1.3: Concernée (semver)
- 4.8.20 LTSB: Non concernée (semver)
- 5.0.10: Non concernée (semver)
- 5.1.4 EA: Non concernée (semver)
- 4.3.45 QS: Non concernée (semver)
Mettez à jour vers 4.3.45 QS; Mettez à jour vers 4.8.20 LTSB; Mettez à jour vers 5.0.10; Mettez à jour vers 5.1.4 EA