Veille CVE

‹ Retour à la liste

CVE-2026-9651

4.4 Moyenne

Publiée le 25/06/2026 à 18:16 · Modifiée le 14/07/2026 à 18:00 · Analysée par le NVD · Source : cybersecurity@se.com

Description

CWE-732 Incorrect Permission Assignment for Critical Resource vulnerability that could cause unauthorized disclosure of password hashes and potential account compromise when an attacker with privileged local access reads improperly protected system files.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.7 Moyenne cybersecurity@se.com CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.4 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs