FICHE CVE
CVE-2026-1621
Publiée le 2026-08-14 · Dernière modification le 2026-08-26
🇫🇷 EN BREF
Les versions d'E-Municipality de Universal Software Inc. publiées entre le 27 novembre 2025 et le 4 février 2026 sont vulnérables à un contournement de l'authentification. Un attaquant peut envoyer une requête réseau spécialement conçue pour usurper un identifiant approuvé et modifier des données sur le système sans disposer d'un compte valide. Cette faille est facile à exploiter à distance et ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication bypass by primary weakness vulnerability in Universal Software Inc. E-Municipality allows Exploitation of Trusted Identifiers. This issue affects E-Municipality: from 20251127 before 20260204.