Veille CVE

‹ Retour à la liste

CVE-2026-92873

6.9 Moyenne

Publiée le 30/09/2026 à 10:16 · Modifiée le 30/09/2026 à 19:16 · En attente d'analyse NVD · Source : vultures@jpcert.or.jp

Description

Pgpool-II contains an incorrect implementation of an authentication algorithm, which may allow an unauthenticated attacker to promote an arbitrary watchdog node to the leader node.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.9 Moyenne vultures@jpcert.or.jp CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.0 7.3 Élevée vultures@jpcert.or.jp CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs