FICHE CVE

CVE-2026-44054

Publiée le 2026-05-21 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les serveurs Netatalk (versions 2.0.0 à 4.4.2) sont concernés car ils utilisent des identifiants de processus prévisibles pour générer les jetons de session. Un attaquant distant disposant d'identifiants d'utilisateur standard peut exploiter le mécanisme de reconnexion pour faire planter le service, entraînant un déni de service. Cette action est relativement facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'un compte valide soit requis.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-330

Publiée2026-05-21

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

33c584b5-0579-4c06-b2a0-8d8329fcab9c

Description officielle du NVD (en anglais)

Netatalk 2.0.0 through 4.4.2 generates AFP session tokens derived from predictable process IDs, which allows a remote authenticated attacker to cause a denial of service by exploiting the reconnect mechanism.