Veille CVE

‹ Retour à la liste

CVE-2026-35552

8.1 Élevée

Publiée le 09/07/2026 à 00:17 · Modifiée le 09/07/2026 à 19:02 · Analyse NVD reportée · Source : cve@mitre.org

Description

In CAXperts UPVWebServices 2.4.2212.603 through 2.7.6 and UDiTH Portal 2026.0.0 through 2026.2.0, an authenticated remote user can invoke an administrative API endpoint intended for privileged users. Due to missing authorization checks, this allows the attacker to deactivate the application's license.

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 8.1 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs