FICHE CVE

CVE-2026-41971

Publiée le 2026-05-15 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Ce problème affecte le module de contrôle de sécurité du système, ce qui pourrait permettre à un attaquant de lire des données sensibles auxquelles il ne devrait pas avoir accès. Pour exploiter cette faille, un attaquant local doit inciter un utilisateur à effectuer une action spécifique. Comme cela nécessite un accès local et l'interaction de l'utilisateur, cette vulnérabilité ne peut pas être déclenchée à distance via un réseau.

CVSS 3.15.5 MOYENNE
Type de faiblesse
Publiée2026-05-15
Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Permission control vulnerability in the security control module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.