FICHE CVE
CVE-2026-28811
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les versions d'Apache JSPWiki allant jusqu'à la 2.12.3 peuvent divulguer des informations système sensibles via des messages de débogage. Un attaquant distant non authentifié peut consulter ces détails via le réseau sans aucune interaction de l'utilisateur, ce qui pourrait l'aider à planifier une attaque plus grave. La mise à jour vers la version 2.12.4 corrige cette divulgation d'informations.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Debug Messages Revealing Unnecessary Information in Apache JSPWiki up to 2.12.3. Users are recommended to upgrade to version 2.12.4, which fixes this issue.