FICHE CVE

CVE-2026-0510

Publiée le 2026-01-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

NetWeaver Application Server for Java utilise un algorithme de chiffrement obsolète pour protéger les données de mapping d'utilisateurs. Un attaquant disposant de privilèges administratifs de haut niveau pourrait potentiellement déchiffrer ces données pour découvrir des informations sensibles limitées. Comme cela nécessite un accès privilégié et est difficile à exécuter, le risque concret pour la plupart des systèmes est faible.

CVSS 3.13.0 FAIBLE

Type de faiblesse

CWE-326

Publiée2026-01-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The User Management Engine (UME) in NetWeaver Application Server for Java (NW AS Java) utilizes an obsolete cryptographic algorithm for encrypting User Mapping data. This weakness could allow an attacker with high-privileged access to exploit the vulnerability under specific conditions potentially leading to partial disclosure of sensitive information.This has low impact on confidentiality with no impact on integrity and availability of the application.