FICHE CVE

CVE-2026-3262

Publiée le 2026-02-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système Asp.Net-Core-Inventory-Order-Management-System (versions jusqu'à 9.20250118) présente une faille dans son interface d'administration qui permet l'exécution de code à distance via une redirection. Un attaquant disposant de privilèges de compte de bas niveau peut déclencher cette action à distance sans nécessiter d'interaction supplémentaire de l'utilisateur. Étant donné qu'un exploit public existe, le risque est concret pour les utilisateurs de ce logiciel spécifique.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-698 CWE-705

Publiée2026-02-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in go2ismail Asp.Net-Core-Inventory-Order-Management-System up to 9.20250118. Affected is an unknown function of the component Administrative Interface. Such manipulation leads to execution after redirect. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.