CVE-2026-78319
Publiée le 2026-09-01 · Dernière modification le 2026-09-03
Les systèmes affectés exécutant ce service sont sensibles à une faille de synchronisation (timing flaw) qui permet de contourner les contrôles de sécurité. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour exécuter du code non autorisé sur l'hôte. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur et qu'elle est relativement simple à déclencher, elle représente un risque important pour les serveurs exposés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A service running on the affected products contains a potential Time-of-Check Time-of-Use (TOCTOU) race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code.