FICHE CVE
CVE-2026-10075
Publiée le 2026-05-29 · Dernière modification le 2026-07-21
🇫🇷 EN BREF
Le logiciel DreamMaker d'Interinfo est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant distant de visualiser les noms de fichiers dans des répertoires arbitraires sur le serveur. Cette opération peut être exécutée via le réseau, sans aucune authentification ni interaction de l'utilisateur. Comme l'attaque est simple et ne nécessite aucun privilège particulier, elle représente un risque modéré pour la confidentialité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
DreamMaker developed by Interinfo has a Path Traversal vulnerability, allowing unauthenticated remote attackers to read file names under arbitrary path by exploiting an Absolute Path Traversal vulnerability.