FICHE CVE

CVE-2026-5703

Publiée le 2026-10-07 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Le portail web des appareils Satel Iberia SenNet Datalogger Série 200 contient une faille de traversée de répertoire (path traversal). Un attaquant disposant d'identifiants de connexion valides peut lire n'importe quel fichier système ou lister des répertoires en modifiant l'URL, exposant potentiellement des données de configuration ou système confidentielles. Cette action est facile à exécuter via le réseau une fois que l'attaquant s'est authentifié sur l'appareil.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-35

Publiée2026-10-07

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

cve-coordination@incibe.es

Description officielle du NVD (en anglais)

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the URL to include a path traversal payload. Successful exploitation of this vulnerability could allow an attacker to access critical system files containing confidential information.