CVE-2026-0397
Publiée le 2026-03-31 · Dernière modification le 2026-07-25
Les systèmes dont le serveur web interne est activé sont susceptibles de présenter une fuite d'informations cross-origin. Un attaquant peut dérober des détails sur votre configuration active s'il parvient à inciter un administrateur connecté à visiter un site web malveillant. Cela nécessite que l'administrateur soit activement authentifié et demande un effort important de la part de l'attaquant pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When the internal webserver is enabled (default is disabled), an attacker might be able to trick an administrator logged to the dashboard into visiting a malicious website and extract information about the running configuration from the dashboard. The root cause of the issue is a misconfiguration of the Cross-Origin Resource Sharing (CORS) policy.