FICHE CVE

CVE-2026-9302

Publiée le 2026-05-23 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

L'outil `vps-inventory-monitoring` est vulnérable à l'injection de code à distance en raison d'une faille dans le composant VpsTest Console. Un attaquant disposant d'un accès authentifié de bas niveau au système peut exécuter des commandes arbitraires en manipulant l'argument `vf`. Cette opération est relativement simple à réaliser via un réseau, et du code d'exploitation public est déjà disponible.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Injection · CWE-74 Injection de code · CWE-94

Publiée2026-05-23

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in 546669204 vps-inventory-monitoring up to 98c00b370668c96ae75e91c15548d9ea113652d9. This issue affects the function eval of the file app/index/command/VpsTest.php of the component VpsTest Console. Executing a manipulation of the argument vf can lead to code injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.