Le 8 octobre 2026, le Cybersecurity and Infrastructure Security Agency (CISA) a publié une alerte concernant plusieurs vulnérabilités critiques dans le logiciel Satel Netco Design, utilisé dans les infrastructures de communication et de contrôle industriel. Les versions antérieures à 2.1.7 présentent quatre failles majeures, identifiées par les numéros CVE‑2026‑105269, CVE‑2026‑104628, CVE‑2026‑105275 et CVE‑2026‑101024.

La première faille, CVE‑2026‑105269, est une vulnérabilité de type XSS stockée. Un utilisateur authentifié disposant des privilèges d’opérateur réseau peut stocker du contenu non filtré qui sera rendu sans neutralisation. Lorsqu’un autre utilisateur visualise ce contenu, un script malveillant peut s’exécuter dans son navigateur, compromettant ainsi la sécurité de l’interface utilisateur.

La deuxième faille, CVE‑2026‑104628, concerne une expression régulière inefficace. Un utilisateur authentifié avec des droits de visualisation peut soumettre une requête de recherche spécialement conçue qui provoque un traitement excessif. Cette situation peut entraîner une dégradation de la disponibilité du service, voire un déni de service.

Les deux dernières failles, CVE‑2026‑105275 et CVE‑2026‑101024, sont des traversées de chemin relatif. La première affecte la fonction d’importation de données, permettant à un utilisateur authentifié d’accéder à des chemins de fichiers en dehors du répertoire prévu. La seconde touche la fonction d’exportation de données, autorisant l’écriture de contenu influencé par l’attaquant dans des emplacements du système de fichiers accessibles à l’application. Dans certains cas, ces actions peuvent conduire à l’exécution de code arbitraire.

Satel recommande aux utilisateurs de mettre à jour vers la version 2.1.7, qui corrige toutes les vulnérabilités connues. Aucun incident d’exploitation publique n’a été signalé à CISA à ce jour, mais la gravité des failles (CVSS allant jusqu’à 8,8) justifie une action rapide.

En complément, CISA conseille de réduire l’exposition réseau des dispositifs de contrôle industriel, de les placer derrière des pare‑feux et d’utiliser des VPN sécurisés pour tout accès à distance. Il est également recommandé de suivre les meilleures pratiques de cybersécurité, notamment la mise à jour régulière des logiciels, la surveillance des journaux et la formation du personnel aux attaques de type social engineering.