CVE-2026-6807

5.5 Moyenne

Publiée le 28/04/2026 à 21:37 · Modifiée le 17/06/2026 à 13:01 · En attente d'analyse NVD · Source : ics-cert@hq.dhs.gov

Description

A vulnerability in GRASSMARLIN v3.2.1 allows crafted session data to trigger improper handling of XML input, which may result in unintended exposure of sensitive information. The flaw stems from insufficient hardening of the XML parsing process.

Traduire en français

Produits concernés

NSA GRASSMARLIN

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.5 Moyenne	ics-cert@hq.dhs.gov	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-611

Références

https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-118-01.json
https://www.cisa.gov/news-events/ics-advisories/icsa-26-118-01

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories