CVE-2026-14983

7.1 Élevée

Publiée le 01/10/2026 à 22:17 · Modifiée le 02/10/2026 à 16:47 · En attente d'analyse NVD · Source : mandiant-cve@google.com

Description

Missing authentication in the web interface in Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to achieve denial of service against Teledyne FLIR PackBot robots running this software via misuse of the reboot endpoint.

Traduire en français

Produits concernés

Teledyne FLIR Aware2

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	mandiant-cve@google.com	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-306

Références

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0027.md

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories