FICHE CVE

CVE-2026-7382

Publiée le 2026-04-30 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les versions du logiciel PDKS allant de V16.20200313 jusqu'à VMYR_3.5.2025117 contiennent une faille permettant à un attaquant d'accéder à des informations personnelles privées. Un attaquant disposant d'identifiants d'utilisateur de bas niveau valides peut exploiter cette vulnérabilité via le réseau sans aucune interaction supplémentaire de l'utilisateur. Cela entraîne une exposition de données à fort impact, mais ne permet pas à l'attaquant de modifier les données ni de provoquer le plantage du système.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200 CWE-359

Publiée2026-04-30

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Exposure of Sensitive Information to an Unauthorized Actor, Exposure of private personal information to an unauthorized actor vulnerability in MeWare Software Development Inc. PDKS allows Excavation. This issue affects PDKS: from V16.20200313 before VMYR_3.5.2025117.