FICHE CVE

CVE-2026-104628

Publiée le 2026-10-08 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les versions de Satel Netco Design antérieures à la v2.1.7 sont vulnérables à une attaque par déni de service causée par une expression régulière inefficiente dans la fonction de recherche. Un attaquant disposant d'un compte « Viewer » (lecteur) à faibles privilèges peut envoyer une requête de recherche spécialement conçue via le réseau pour figer ou faire planter l'application. Cette faille est facile à exploiter et ne nécessite qu'une authentification basique, mais elle ne permet pas à l'attaquant de voler des données ou d'obtenir un contrôle administratif.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-10-08

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Satel Netco Design versions prior to v2.1.7 contains an inefficient regular expression complexity vulnerability. An authenticated user with Viewer privileges could submit crafted search input that causes excessive processing, potentially degrading the availability of the application.