FICHE CVE

CVE-2025-26013

Publiée le 2025-02-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Loggrove v.1.0 est affecté par une faille dans son composant `read.py` qui permet à des attaquants distants d'accéder à des informations système sensibles. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut l'exploiter via le réseau avec relativement peu d'effort. Une exploitation réussie entraîne une perte importante de la confidentialité des données et un impact limité sur l'intégrité du système.

CVSS 3.18.2 ÉLEVÉE
Type de faiblesse
Publiée2025-02-21
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in Loggrove v.1.0 allows a remote attacker to obtain sensitive information via the read.py component.