Veille CVE

‹ Retour à la liste

CVE-2026-49203

8.3 Élevée

Publiée le 04/06/2026 à 09:16 · Modifiée le 22/07/2026 à 22:10 · Analysée par le NVD · Source : 8fc372e3-d9c5-46e4-9410-38469745c639

Description

Crucial management API endpoints for cellular eSIM allocation do not validate caller authorization, allowing remote profiles to be rewritten or deleted.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.2 Élevée 8fc372e3-d9c5-46e4-9410-38469745c639 CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.3 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs