FICHE CVE

CVE-2026-76855

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les appareils Netcore NR255-V (version 1.5.130703) sont vulnérables à une fuite d'informations au niveau de leurs points de terminaison de journaux d'audit. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut interroger ces points de terminaison via le réseau pour voler les données de session et les historiques de navigation d'autres utilisateurs. Cette exploitation est simple à exécuter car elle ne nécessite aucune condition particulière ni interaction de l'utilisateur, au-delà d'une authentification basique.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2026-09-15

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in the audit endpoints handled by l7_web_auth_log_dump_cgi.c, audit_get_cgi.c, and mod_dispatch_auth/plan.json. Attackers can query these audit components to obtain other users' session and browsing history data across sessions.