FICHE CVE

CVE-2026-4827

Publiée le 2026-05-12 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les systèmes utilisant ce logiciel de gestion de session sont vulnérables car ils génèrent des jetons de session imprévisibles avec un manque de hasard. Un attaquant distant sur le réseau peut prédire ces jetons pour détourner des sessions utilisateur actives et obtenir un accès privilégié non autorisé. Cela ne nécessite aucun privilège ou authentification particulière, bien que cela dépende de l'interaction d'une victime avec le système.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-331

Publiée2026-05-12

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

cybersecurity@se.com

Description officielle du NVD (en anglais)

CWE‑331: Insufficient Entropy vulnerability exists that could lead to unauthorized access when an attacker on the network can exploit weaknesses in session‑management protections.