FICHE CVE
CVE-2026-24078
Publiée le 2026-08-04 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les systèmes mettant en œuvre la signalisation SIP NG-eCall sont susceptibles de divulguer des informations si les négociations IPSec échouent ou sont mal établies. Un attaquant non authentifié disposant d'un accès au réseau adjacent peut exploiter cette faille pour faire fuiter des données sensibles, bien qu'il ne puisse pas modifier l'état du système ni provoquer de plantage. L'attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Information Disclosure when IPSec negotiation fails or is not established properly during NG-eCall SIP signaling.