Veille CVE

‹ Retour à la liste

CVE-2026-94293

9.8 Critique

Publiée le 06/10/2026 à 09:17 · Modifiée le 06/10/2026 à 20:16 · Analyse NVD reportée · Source : info@cert.vde.com

Description

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.3 Critique info@cert.vde.com CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.8 Critique info@cert.vde.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs