FICHE CVE

CVE-2026-8072

Publiée le 2026-05-12 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les cartes Ingecon Sun EMS sont affectées par une faille dans la manière dont les identifiants du support technique sont générés. Un attaquant ayant accès au réseau peut prédire ces identifiants pour obtenir des privilèges d'administration de haut niveau sur le système. Bien que l'attaque nécessite un effort important pour être exécutée en raison de la complexité de l'exploit, elle ne requiert aucune authentification préalable ni interaction de l'utilisateur.

CVSS 4.09.2 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2026-05-12

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insecure generation of credentials in the local SAT (Technical Support) access functionality of the Ingecon Sun EMS Board. The vulnerability arose because the secret access credentials were not based on a secure cryptographic scheme, but rather on a weak hashing algorithm, which could allow an attacker to carry out a privilege escalation.