Multiples vulnérabilités dans les produits Microsoft

CVE-2021-1724 · Publié le 25/02/2021 · Révisé le 17/06/2026

MOYENNE 6.1 EPSS 0.01 · 65ᵉ centileCWE-79

CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Produits et versions affectés

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

• exploitable depuis le réseau local, sans traverser de routeur
• depuis un compte utilisateur ordinaire
• requiert une action de la victime (ouvrir un fichier, suivre un lien)
• aucune condition particulière à réunir

Atteinte totale à la confidentialité des données.

L'impact déborde sur d'autres composants du système.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 1.2 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 65ᵉ centile : 65 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Service opéré par l'éditeur : vous n'avez ni version à relever ni correctif à appliquer. Vérifiez plutôt le bulletin de l'éditeur et, le cas échéant, les agents ou connecteurs installés chez vous.

Relevez la version installée, puis comparez-la aux plages listées plus haut. Une version absente de ces plages n'est pas concernée par cet avis.

Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

dpkg -l | grep -i dynamics_365_business_central
rpm -qa | grep -i dynamics_365_business_central

Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\* |
  Where-Object DisplayName -like '*dynamics_365_business_central*' |
  Select-Object DisplayName, DisplayVersion

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 26 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.