Veille CVE

‹ Retour à la liste

CVE-2026-44468

7.8 Élevée

Publiée le 26/05/2026 à 10:16 · Modifiée le 24/07/2026 à 13:10 · Analysée par le NVD · Source : info@cert.vde.com

Description

The affected product creates a directory with insecure default permissions during administrative installation. This allows a low-privileged local attacker to modify a temporary file defining the components to be installed, enabling local privilege escalation by forcing the deployment of arbitrary components.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.5 Élevée info@cert.vde.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.8 Élevée info@cert.vde.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs