Veille CVE

‹ Retour à la liste

CVE-2026-49197

9.8 Critique

Publiée le 29/05/2026 à 11:16 · Modifiée le 21/07/2026 à 14:10 · Analysée par le NVD · Source : 8fc372e3-d9c5-46e4-9410-38469745c639

Description

Web endpoints intended for the Acer Connect app improperly validate the HTTP Authorization header, failing to block requests when Base64 decoding fails.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 10.0 Critique 8fc372e3-d9c5-46e4-9410-38469745c639 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.8 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs