Veille CVE

‹ Retour à la liste

CVE-2026-113875

3.1 Faible

Publiée le 22/10/2026 à 21:17 · Modifiée le 22/10/2026 à 21:17 · Reçue · Source : 9119a7d8-5eab-497f-8521-727c672e3725

Description

On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.3 Faible 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.1 Faible 9119a7d8-5eab-497f-8521-727c672e3725 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs