FICHE CVE

CVE-2026-40118

Publiée le 2026-04-16 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

La console Arcserve UDP est affectée par une faille permettant au logiciel d'envoyer des données vers une destination non prévue si une URL fictive est utilisée pour le nom d'hôte du serveur d'activation. Un attaquant capable d'inciter un utilisateur à saisir une URL malveillante pourrait potentiellement capturer de petites quantités d'informations sensibles via ces communications fuitées. Cela ne nécessite aucun privilège spécial ni accès réseau, mais repose sur l'interaction d'un utilisateur avec le système pour modifier la configuration.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-941

Publiée2026-04-16

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

UDP Console provided by Arcserve contains an incorrectly specified destination in a communication channel vulnerability. When a user configures an activation server hostname of the affected product to a dummy URL, the product may unintentionally communicate with the dummy domain, causing information disclosure.