FICHE CVE

CVE-2026-16323

Publiée le 2026-08-21 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Le panneau d'administration Web ArchitectPanel (versions jusqu'à 28072026) contient une faille qui permet à un attaquant de contourner l'écran de connexion. En exploitant une erreur de redirection, un attaquant distant peut obtenir un accès non autorisé au panneau d'administration et consulter des informations sensibles. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via un réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-698

Publiée2026-08-21

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Execution after redirect (EAR) vulnerability in FuyaWeb Internet and Informatics Services ArchitectPanel Web Admin Panel allows Authentication Bypass. This issue affects ArchitectPanel Web Admin Panel: through 28072026.