FICHE CVE
CVE-2026-21092
Publiée le 2026-09-09 · Dernière modification le 2026-09-11
🇫🇷 EN BREF
Le composant `ImsService` des systèmes concernés est susceptible d'être affecté par une faille de traversée de chemin (path traversal), permettant à un attaquant distant de créer des fichiers image avec des privilèges de serveur système de haut niveau. Cette action peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque est simple à déclencher, elle représente un risque important pour l'intégrité du système sous-jacent.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Path traversal in ImsService prior to SMR Sep-2026 Release 1 allows remote attackers to create image files with system server privilege.