Veille CVE

‹ Retour à la liste

CVE-2026-64879

9.9 Critique

Publiée le 21/07/2026 à 22:17 · Modifiée le 24/10/2026 à 21:10 · Analysée par le NVD · Source : vulnreport@tenable.com

Description

A filename supplied during file upload is not properly sanitized before being used in system command execution, allowing an attacker to inject shell metacharacters and achieve command injection via the audit file upload functionality.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.4 Critique vulnreport@tenable.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.9 Critique vulnreport@tenable.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs