FICHE CVE

CVE-2026-32662

Publiée le 2026-04-03 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les logiciels contenant ces points de terminaison d'API de développement et de test résiduels sont susceptibles d'être victimes d'accès non autorisés. Un attaquant peut utiliser ces points de terminaison miroirs pour contourner les restrictions de production et accéder à des données internes ou à des fonctions du système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.

CVSS 4.06.9 MOYENNE
Type de faiblesse
Publiée2026-04-03
Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Development and test API endpoints are present that mirror production functionality.