FICHE CVE
CVE-2026-25703
Publiée le 2026-08-05 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les installations de NeuVector (version 5.4.9 et versions antérieures) sont affectées par un contournement d'authentification dans l'API du graphe réseau du gestionnaire. Un attaquant non authentifié disposant d'un accès réseau au gestionnaire peut récupérer à distance des données mises en cache, ce qui pourrait entraîner la fuite d'informations système sensibles. Comme cette exploitation ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
NeuVector through 5.4.9 is can potentially leak information from manager /network/graph API due to missing authentication and cached data containing sensitive information.