FICHE CVE

CVE-2026-25703

Publiée le 2026-08-05 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les installations de NeuVector (version 5.4.9 et versions antérieures) sont affectées par un contournement d'authentification dans l'API du graphe réseau du gestionnaire. Un attaquant non authentifié disposant d'un accès réseau au gestionnaire peut récupérer à distance des données mises en cache, ce qui pourrait entraîner la fuite d'informations système sensibles. Comme cette exploitation ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter.

CVSS 3.17.3 ÉLEVÉE
Publiée2026-08-05
Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

NeuVector through 5.4.9 is can potentially leak information from manager /network/graph API due to missing authentication and cached data containing sensitive information.