FICHE CVE

CVE-2026-11765

Publiée le 2026-09-11 · Dernière modification le 2026-09-11

🇫🇷 EN BREF

Les versions de Pardus Pen antérieures à 4.2.1 sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'un accès local et authentifié au système peut manipuler les délimiteurs de commande pour exécuter des actions non autorisées, avec un impact limité sur l'intégrité du système. Étant donné que cela nécessite des identifiants locaux et n'accorde pas de privilèges administratifs, le risque est relativement faible.

CVSS 3.13.3 FAIBLE

Type de faiblesse

CWE-88

Publiée2026-09-11

Dernière modification2026-09-11

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1.