🛡 xj1.fr/cve
FICHE CVE

CVE-2026-18451

Publiée le 2026-10-27 · Dernière modification le 2026-10-27

The HTML5 KVM-over-IP console authenticates with a token returned by the web interface. Weaknesses in token generation may allow an attacker to guess the session token and take control of the KVM session.

CVSS 3.13.1 FAIBLE
Type de faiblesse
CWE-337
Publiée2026-10-27
Dernière modification2026-10-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES