Veille CVE

‹ Retour à la liste

CVE-2026-50206

6.8 Moyenne

Publiée le 04/06/2026 à 09:16 · Modifiée le 22/07/2026 à 22:10 · Analysée par le NVD · Source : 8fc372e3-d9c5-46e4-9410-38469745c639

Description

Incoming VPN network profile settings fail to process special characters safely, enabling command injection via malicious config files.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.5 Élevée 8fc372e3-d9c5-46e4-9410-38469745c639 CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.8 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs