CVE-2026-101175

Le module ArkWeb est affecté par une déréférence de pointeur nul, une faille où le logiciel tente de lire une adresse mémoire inexistante. Ce module est généralement utilisé pour la gestion via le Web ou la connectivité au sein de sa suite logicielle parente. Le plantage survient lorsque l'application rencontre une valeur nulle inattendue lors de tâches de traitement spécifiques.

Un attaquant peut exploiter cette faille pour provoquer l'arrêt du service, entraînant un déni de service (DoS) localisé qui impacte la disponibilité du système. Cela peut être déclenché via le réseau sans authentification, bien que cela nécessite qu'un utilisateur interagisse avec un lien ou une page malveillante. Étant donné que cela n'affecte que la disponibilité et nécessite une interaction de l'utilisateur, le risque global est considéré comme moyen.