FICHE CVE
CVE-2026-79679
Publiée le 2026-09-03 · Dernière modification le 2026-09-03
🇫🇷 EN BREF
Le logiciel mapp Audit de B&R Industrial Automation (versions antérieures à 6.8.0) utilise des identifiants par défaut ou codés en dur qui sont faibles. Un attaquant non authentifié disposant d'un accès réseau au système peut utiliser ces identifiants pour obtenir un accès non autorisé et compromettre l'intégrité des journaux d'audit. Bien que l'exploitation soit techniquement simple à exécuter, elle nécessite que l'attaquant puisse atteindre le service via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use of Weak Credentials vulnerability in B&R Industrial Automation GmbH mapp Audit used in mapp Services. This issue affects mapp Audit used in mapp Services: before 6.8.0.