FICHE CVE

CVE-2026-1330

Publiée le 2026-01-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

MeetingHub de HAMASTAR Technology est affecté par une faille qui permet à des attaquants distants de télécharger des fichiers système sensibles depuis le serveur. Un attaquant peut lire des fichiers arbitraires en utilisant des techniques de traversée de répertoire (path traversal), sans avoir besoin de mot de passe ni d'interaction avec l'utilisateur. Comme l'exploitation de cette faille ne nécessite qu'un accès réseau basique et est simple à exécuter, elle représente un risque important pour les données confidentielles.

CVSS 4.08.7 ÉLEVÉE
Publiée2026-01-22
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

MeetingHub developed by HAMASTAR Technology has an Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Absolute Path Traversal to download arbitrary system files.