FICHE CVE

CVE-2026-2336

Publiée le 2026-04-16 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les appareils Microchip IStaX utilisant des versions antérieures à 2026.03 sont affectés par une faille dans la gestion des cookies de session. Un attaquant disposant d'un compte avec des privilèges restreints peut extraire une clé secrète de son propre cookie de session pour en forger un nouveau, lui octroyant ainsi un accès administratif complet au système. Cela nécessite un accès réseau et un compte utilisateur valide, bien que le processus technique d'exploitation soit considéré comme complexe.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2026-04-16

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

dc3f6da9-85b5-4a73-84a2-2ec90b40fca5

Description officielle du NVD (en anglais)

A privilege escalation vulnerability in Microchip IStaX allows an authenticated low-privileged user to recover a shared per-device cookie secret from their own webstax_auth session cookie and forge a new cookie with administrative privileges.This issue affects IStaX before 2026.03.