🛡 xj1.fr/cve
FICHE CVE

CVE-2026-54798

Publiée le 2026-07-09 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les systèmes CPCI85 et SICORE Base (versions antérieures à V26.20) contiennent une interface de débogage accessible via HTTP. Un attaquant disposant d'identifiants utilisateur valides peut exploiter cette interface via le réseau pour provoquer le plantage du processus web, entraînant un déni de service. Comme l'attaque ne nécessite aucune condition particulière ni interaction de l'utilisateur au-delà de l'authentification de base, elle est relativement simple à exécuter.

CVSS 4.07.1 ÉLEVÉE
Type de faiblesse
CWE-489
Publiée2026-07-09
Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base system (All versions < V26.20.0). The affected application includes a debugging interface that is accessible through HTTP endpoints. This could allow an authenticated attacker to disrupt the system by crashing the web process causing denial of service conditions.