Iservices
ID :ISA-2026-025
Alerte NormaleActiveCVSS 4.3/10IservicesCSIRT

Usurpation d'identité affectant Microsoft Windows

CVE-2026-32202
Synthèse Exécutive

Une vulnérabilité affectant Microsoft Windows permettrait à un acteur malveillant d'accéder à des informations sensibles sur les systèmes affectés.

Publié le 30 avril 2026 à 01:00 par Iservices Csirt34 vues

Description

Contexte technique et détails de la vulnérabilité

Microsoft Windows est une famille de systèmes d'exploitation développée et commercialisée par Microsoft. Ce système est affecté par une vulnérabilité libellée CVE-2026-32202, résultant d'une défaillance des mécanismes de protection destinés à empêcher les actions non autorisées sur un réseau. Son exploitation permettrait à un acteur malveillant non authentifié d'usurper l'identité d'une entité légitime pour soumettre des requêtes réseau falsifiées, pouvant conduire à un accès non autorisé et à la manipulation de données sensibles sur les systèmes affectés. Elle est classée moyenne avec un score de sévérité de 4.3 selon le CVSS V3.1.

Impact & Risques potentiels

Conséquences potentielles en cas d'exploitation

  • Atteinte à la confidentialité des données ;
  • Atteinte à l'intégrité des données ;
  • Atteinte à l'intégrité du système.

Systèmes affectés

Produits, composants et versions concernés

  • Versions de Microsoft Windows ne disposant pas des correctifs de sécurité d'avril 2026, à savoir :
  • Windows 10 version 1607 (x86, x64) : versions strictement antérieures à 10.0.14393.9060 ;
  • Windows 10 version 1809 (x86, x64) : versions strictement antérieures à 10.0.17763.8644 ;
  • Windows 10 version 21H2 (x86, x64, ARM64) : versions strictement antérieures à 10.0.19044.7184 ;
  • Windows 10 version 22H2 (x86, x64, ARM64) : versions strictement antérieures à 10.0.19045.7184 ;
  • Windows 11 version 23H2 (x64, ARM64) : versions strictement antérieures à 10.0.22631.6936 ;
  • Windows 11 version 24H2 (x64, ARM64) : versions strictement antérieures à 10.0.26100.8246 ;
  • Windows 11 version 25H2 (x64, ARM64) : versions strictement antérieures à 10.0.26200.8246 ;
  • Windows 11 version 26H1 (x64, ARM64) : versions strictement antérieures à 10.0.28000.1836 ;
  • Windows Server 2012 (Standard et R2) : toutes les versions ;
  • Windows Server 2016 : versions strictement antérieures à 10.0.14393.9060 ;
  • Windows Server 2019 : versions strictement antérieures à 10.0.17763.8644 ;
  • Windows Server 2022 : versions strictement antérieures à 10.0.20348.5020 ;
  • Windows Server 2022 (23H2) : versions strictement antérieures à 10.0.25398.2274 ;
  • Windows Server 2025 : versions strictement antérieures à 10.0.26100.32690.

Mesures & Remédiations recommandées

Actions immédiates et correctifs recommandés

  • Mettre à jour Microsoft Windows vers la dernière version stable ;
  • Bloquer au niveau du pare-feu les flux SMB sortants (port TCP 445) vers les réseaux externes et Internet.

Sources & Liens externes

Avis constructeurs et bulletins de référence

Fiche Technique

ISA-2026-025
Score CVSSMEDIUM
4.3/ 10.0
0.0 (Low)5.0 (Med)10.0 (Crit)
PrioritéNormale
StatutActive
CVE IDCVE-2026-32202
Typesecurite
Publiée le30 avril 2026 à 01:00
OrigineIservicesCSIRT
Audience34 vues

Cellule d'Urgence CSIRT

Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.

Signaler un incident

Recevez nos alertes par email

Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.

Prêt à Travailler Avec Nous?

Rejoignez des centaines de clients satisfaits qui font confiance à Iservices pour leurs besoins technologiques. Discutons de la façon dont nous pouvons aider à transformer votre entreprise.

Recevez nos alertes par email

Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.