CVE-2026-40145

7.1 Élevée

Publiée le 17/08/2026 à 19:16 · Modifiée le 23/10/2026 à 18:10 · En attente d'analyse NVD · Source : 13061848-ea10-403d-bd75-c83a022c2891

Description

A vulnerability exists in the interaction between a Endpoint Privilege Management (Windows Deployment) support utility and the agent's tamper protection controls. Under certain conditions, the protections applied to the utility process may not be enforced as intended.

Traduire en français

Produits concernés

BeyondTrust Endpoint Privilege Management (Windows deployment)

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	13061848-ea10-403d-bd75-c83a022c2891	`CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-1220

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-40145
https://www.beyondtrust.com/trust-center/security-advisories/bt26-04

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories