FICHE CVE

CVE-2026-108071

Publiée le 2026-10-14 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Les installations de TSplus Remote Access sont affectées par une faille dans le processus d'authentification multifacteur (MFA). Un attaquant ayant déjà obtenu le mot de passe principal d'un utilisateur peut contourner entièrement l'exigence du second facteur pour obtenir un accès complet aux applications et ressources protégées. Cette attaque est facile à exécuter via un réseau et ne nécessite qu'aucun clic sur un lien ni interaction avec le système.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-304

Publiée2026-10-14

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

cve-coordination@incibe.es

Description officielle du NVD (en anglais)

Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. A remote attacker authenticated with valid first-factor credentials could bypass the second-factor verification because the authentication flow does not correctly apply the MFA validation result, allowing the attacker to complete the login without a valid second-factor token and gain access to protected applications and resources.