Mise à jour de signature version 98

Dernière publication : Sep 25, 2026
De nouvelles règles de signature sont générées pour les vulnérabilités identifiées au cours de la semaine 06-12-2022. Vous pouvez télécharger et configurer ces règles de signature pour protéger votre appliance contre les attaques.

Version de signature

Signature version 98 applicable aux plateformes NetScaler 11.1, NetScaler 12.0, NetScaler 12.1, NetScaler 13.0, NetScaler 13.1.
Remarque
L'activation des règles de signature du corps de message et du corps de réponse peut affecter le processeur NetScaler.

Aperçu de Common Vulnerability Entry (CVE)

Vous trouverez ci-dessous une liste des règles de signature, des identifiants CVE et de leur description.
Règle de signature ID CVE Description
998820 CVE-2022-43781 Versions multiples du serveur WEB-MISC Atlassian Bitbucket - Vulnérabilité d'injection de commandes dans le système d'exploitation (CVE-2022-43781)
998821 CVE-2022-43775 WEB-MISC Delta DiaEnergie - Vulnérabilité d'injection SQL via HandlerTag_Kid (CVE-2022-43775)
998822 CVE-2022-43774 WEB-MISC Delta DiaEnergie - Vulnérabilité d'injection SQL via HandlerPageP_Kid et KID (CVE-2022-43774)
998823 CVE-2022-43774 WEB-MISC Delta DiaEnergie - Vulnérabilité d'injection SQL via HandlerPageP_Kid et HTMLid (CVE-2022-43774)
998824 CVE-2022-42977, CVE-2022-42978 Application d'exportation utilisateur WEB-MISC Netic Confluence antérieure à la version 1.3.5 - Vulnérabilité de divulgation d'informations (CVE-2022-42977, CVE-2022-42978)
998825 CVE-2022-40127 WEB-MISC Apache Airflow antérieur à la version 2.4.0 - Exemple de vulnérabilité d'injection de commande Dags via Api (CVE-2022-40127)
998826 CVE-2022-40127 WEB-MISC Apache Airflow antérieur à la version 2.4.0 - Exemple de vulnérabilité liée à l'injection de commandes Dags via un déclencheur (CVE-2022-40127)
998827 CVE-2022-39298 Plateforme WEB-MISC Melis avant la version 5.0.1 - Vulnérabilité de désérialisation arbitraire de MelisFront (CVE-2022-39298)
998828 CVE-2022-39297 Plateforme WEB-MISC Melis avant la version 5.0.1 - Vulnérabilité de désérialisation arbitraire de MelisCMS (CVE-2022-39297)
998829 CVE-2022-39296 Plateforme WEB-MISC Melis avant la version 5.0.1 - Vulnérabilité de lecture de fichiers arbitraires dans MelisAssetManager (CVE-2022-39296)
998830 CVE-2022-38772 WEB-MISC Zoho Manage Engine Multiple Products - Vulnérabilité d'injection de commandes du système d'exploitation via les options de configuration de MapScan (CVE-2022-38772)
998831 CVE-2022-35933 Commentaires sur les produits Prestashop WEB-MISC antérieurs à la version 5.0.2 - Vulnérabilité de script intersite (CVE-2022-35933)
998832 CVE-2022-3214 WEB-MISC Delta DiaEnergie - Vulnérabilité liée à l'utilisation d'informations d'identification codées en dur (CVE-2022-3214)
998833 CVE-2022-24716 WEB-MISC Icinga Web 2 - Vulnérabilité de lecture de fichiers arbitraire via icinga-php-library (CVE-2022-24716)
998834 CVE-2022-24716 WEB-MISC Icinga Web 2 - Vulnérabilité de lecture de fichiers arbitraire via icinga-php-thirdparty (CVE-2022-24716)
998835 CVE-2022-24715 WEB-MISC Icinga Web 2 — Vulnérabilité liée à la traversée de chemins (CVE-2022-24715)
998836 CVE-2022-2139 WEB-MISC Advantech iView antérieur à 5.7.04.6469 - Vulnérabilité de traversée de chemin via l'URI et le nom de fichier NetworkServlet (CVE-2022-2139)
998837 CVE-2022-2139 WEB-MISC Advantech iView antérieur à 5.7.04.6469 - Vulnérabilité de traversée de chemin via l'URI et le nom de fichier CommandServlet (CVE-2022-2139)
998838 CVE-2021-39144 WEB-MISC VMware Cloud Foundation 3.x - Vulnérabilité d'exécution de code à distance via xStream (CVE-2021-39144)
998839 CVE-2021-35220 WEB-MISC SolarWinds Orion avant 2020.2.6 HF1 - Vulnérabilité RCE via EmailWebPage et TestAction (CVE-2021-35220)
998840 CVE-2021-35220 WEB-MISC SolarWinds Orion avant 2020.2.6 HF1 - Vulnérabilité RCE par e-mail Création ou mise à jour d'une page Web (CVE-2021-35220)