CVE-2026-124600
Publiée le 2026-11-10 · Dernière modification le 2026-11-10
GV-Face est un système de reconnaissance faciale et d'authentification utilisé pour la vérification d'identité. Le logiciel transmet des identifiants d'utilisateur et des données d'authentification sensibles sur le réseau via le protocole HTTP non sécurisé au lieu du HTTPS chiffré. Comme ce trafic est envoyé en clair, toute personne capable de surveiller le chemin réseau peut lire les données.
Un attaquant disposant d'un accès au réseau peut intercepter ces transmissions pour voler des identifiants, compromettant ainsi la confidentialité et l'intégrité des comptes utilisateurs. Cela permet un accès non autorisé complet au système, pouvant mener à une perte totale de disponibilité ou à une manipulation des données. L'attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et aucun privilège particulier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GV-Face transmits sensitive user credentials and related authentication data over unencrypted HTTP connections. The HTTP traffic is not encrypted, an attacker with the ability to intercept network traffic.