Contexte Plusieurs vulnérabilités critiques ont été découvertes dans la bibliothèque Spring Framework et son écosystème. Cette bibliothèque est très souvent utilisée dans les projets de développement d’application Java/J2EE ainsi que par les éditeurs de solutions logicielles sur étagère basées sur Java/J2EE. Deux de ces vulnérabilités permettent à un attaquant de provoquer une exécution de code arbitraire à distance s’il a la capacité de soumettre une donnée à une application qui utilise la bibliothèque (CERTFR-2022-AVI-297 et CERTFR-2022-ALE-002).

Si la gestion électronique du courrier n’était pas étrangère au Département des Alpes Maritimes, elle s’est aujourd’hui largement automatisée et professionnalisée avec l’adoption d’une nouvelle solution : la GEC de FlowerDocs. C’est en 2006 que le Département des Alpes Maritimes a mis en place sa GEC originelle. Sauf qu’au bout d’une quinzaine d’années, la solution sur laquelle elle s’appuyait commençait à montrer de sérieux signes de fatigue, sans aucune possibilité d’évolution.

Le secteur banque-assurance est en pleine transition numérique — d’autant plus depuis la crise sanitaire. La digitalisation est devenue non seulement un levier pour les banques et leurs clients, mais une nécessité pour le bon fonctionnement des processus métiers et des échanges clients. Les volumes de courrier traités par les banques et prestataires de services financiers ne cessent de croître au quotidien : demandes de prêts, analyses de risques, contrats, notations de crédit, évaluations immobilières, règlements d’actions, etc.