CVE-2026-10726

6.8 Moyenne

Publiée le 30/09/2026 à 14:17 · Modifiée le 30/09/2026 à 21:38 · En attente d'analyse NVD · Source : 2505284f-8ffb-486c-bf60-e19c1097a90b

Description

Cato Windows SDP Client before version 6.12.6 contains an arbitrary file disclosure vulnerability. A low-privileged local user can cause the Windows service, running as Local System, to read and disclose arbitrary local files due to improper file path validation and missing TLS certificate enforcement.

Traduire en français

Produits concernés

Cato Networks SDP Client

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.8 Moyenne	2505284f-8ffb-486c-bf60-e19c1097a90b	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-73
CWE-295

Références

https://knowledge.catonetworks.com/docs/cve-2026-10726-cve-2026-10739-impacts-windows-client-versions-lower-than-6126

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories