CVE-2025-59460
Publiée le 2025-10-27 · Dernière modification le 2026-10-18
Les systèmes déployés avec des paramètres de configuration par défaut non sécurisés sont vulnérables aux accès distants non autorisés. Un attaquant peut exploiter ces paramètres ouverts via le réseau pour lire des données sensibles sans avoir besoin d'identifiants ni d'interaction de la part de l'utilisateur. Comme l'attaque est simple à exécuter et ne nécessite aucune authentification préalable, il est essentiel de mettre à jour vos restrictions d'accès conformément aux meilleures pratiques actuelles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The system is deployed in its default state, with configuration settings that do not comply with the latest best practices for restricting access. This increases the risk of unauthorised connections.