Veille CVE

‹ Retour à la liste

CVE-2026-15638

9.1 Critique

Publiée le 16/09/2026 à 02:17 · Modifiée le 18/09/2026 à 21:34 · En attente d'analyse NVD · Source : 1443cd92-d354-46d2-9290-d812316ca43a

Description

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.1 Critique 1443cd92-d354-46d2-9290-d812316ca43a CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs