CVE-2026-73794

Les systèmes HPE NonStop MODULAR NSJ sont affectés par une faille où le générateur de nombres aléatoires produit des valeurs prévisibles. Un attaquant disposant d'un compte à faibles privilèges pourrait potentiellement deviner des jetons de sécurité pour obtenir un accès non autorisé limité ou modifier des données, à condition de pouvoir convaincre un utilisateur d'interagir avec un lien malveillant. Comme cela nécessite une interaction spécifique de l'utilisateur et est techniquement difficile à exécuter, le risque d'une attaque réussie est relativement faible.