FICHE CVE
CVE-2026-20834
Publiée le 2026-01-13 · Dernière modification le 2026-07-30
🇫🇷 EN BREF
Le Shell Windows est affecté par une faille de traversée de chemin (path traversal) qui permet à un attaquant d'usurper des éléments du système et d'accéder à des informations sensibles. Comme cela nécessite un accès physique à la machine, l'attaque ne peut pas être déclenchée à distance via un réseau. Aucune authentification ni interaction de l'utilisateur n'est requise une fois que l'attaquant a le contrôle physique du matériel.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute path traversal in Windows Shell allows an unauthorized attacker to perform spoofing with a physical attack.