Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 27 mai 2026 N° CERTFR-2026-AVI-0648 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Kaspersky Anti Targeted Attack Platform Gestion du document Référence CERTFR-2026-AVI-0648 Titre Multiples vulnérabilités dans Kaspersky Anti Targeted Attack Platform Date de la première version 27 mai 2026 Date de la dernière version 27 mai 2026 Source(s) Bulletin de sécurité Kaspersky 12430#260526 du 26 mai 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Injection de code indirecte à distance (XSS) Systèmes affectés Anti Targeted Attack Platform versions anterieures à 7.1.7 Résumé De multiples vulnérabilités ont été découvertes dans Kaspersky Anti Targeted Attack Platform. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS). Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Kaspersky 12430#260526 du 26 mai 2026 https://support.kaspersky.com/vulnerability/list-of-advisories/12430#260526 Référence CVE CVE-2026-28348 https://www.cve.org/CVERecord?id=CVE-2026-28348 Référence CVE CVE-2026-28350 https://www.cve.org/CVERecord?id=CVE-2026-28350 Gestion détaillée du document le 27 mai 2026 Version initiale