FICHE CVE
CVE-2026-57912
Publiée le 2026-06-26 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
La plateforme de recrutement du campus de Johnson & Johnson permet à des utilisateurs non autorisés de consulter des données personnelles sensibles fournies par des étudiants ainsi que des notes privées d'interviewer. Un attaquant peut accéder à distance à ces informations via le réseau, sans avoir besoin de compte ni d'interaction de la part des victimes. Étant donné que l'exploitation de cette faille ne nécessite aucune authentification et est techniquement simple à exécuter, le risque d'exposition des données est élevé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Johnson & Johnson Campus Recruiting before 2025-10-31 allows viewing of data provided by recruited students, and notes entered about students by interviewers.