CERTFR-2026-AVI-0378_Vulnérabilité dans Symantec Data Loss Prevention (DLP)

AVIS CERT
CERT-FR

Publié le 31 mars 2026 à 16h45

Objet

Vulnérabilité dans Symantec Data Loss Prevention (DLP)

Référence

CERTFR-2026-AVI-0378

Risque

  • Élévation de privilèges

Systèmes affectés

  • Data Loss Prevention (DLP) versions antérieures à 16.0 MP2 HF15 (16.0.00215.62094)
  • Data Loss Prevention (DLP) versions antérieures à 16.0 RU1 MP1 HF12 (16.0.10112.60928)
  • Data Loss Prevention (DLP) versions antérieures à 16.0 RU2 HF9 (16.0.20009.60689)
  • Data Loss Prevention (DLP) versions antérieures à 16.1 MP2 (16.1.00200.60431)
  • Data Loss Prevention (DLP) versions antérieures à 25.1 MP1 (25.1.00100.60229)

Résumé

Une vulnérabilité a été découverte dans Symantec Data Loss Prevention (DLP). Elle permet à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0378/