FICHE CVE
CVE-2026-1290
Publiée le 2026-01-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 11.20 à 11.24 de Jamf Pro sont affectées par une faille permettant à un utilisateur de contourner l'authentification. Un attaquant disposant d'identifiants de bas niveau peut exploiter cette vulnérabilité via le réseau pour obtenir un accès non autorisé à des zones restreintes du système. Comme l'attaque ne nécessite aucune condition particulière ni interaction de l'utilisateur, elle est relativement facile à exécuter une fois l'accès de base obtenu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Faible
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication Bypass by Primary Weakness vulnerability in Jamf Jamf Pro allows unspecified impact.This issue affects Jamf Pro: from 11.20 through 11.24.