FICHE CVE

CVE-2026-1758

Publiée le 2026-09-15 · Dernière modification le 2026-09-15

🇫🇷 EN BREF

Secomea GateManager (versions 11.5 et 11.4.625515072) est affecté par une faille qui permet à un attaquant de détourner la session d'un utilisateur. Un attaquant peut prendre le contrôle total du compte d'une victime et de ses données s'il parvient à inciter un utilisateur connecté à cliquer sur un lien malveillant. Cette attaque est réalisée via le réseau sans nécessiter d'authentification préalable de la part de l'attaquant.

CVSS 3.18.3 ÉLEVÉE

Type de faiblesse

Fixation de session · CWE-384

Publiée2026-09-15

Dernière modification2026-09-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

VulnerabilityReporting@secomea.com

Description officielle du NVD (en anglais)

Session fixation vulnerability in Secomea GateManager (webserver module) allows Session Fixation. This issue affects GateManager: 11.5;0, 11.4.625515072:0. Fixed in Version 11.6 or 11.4.626194074 and above