EN
en direct
Élevée CVSS 7.4

CVE-2026-12579

AS228T with Authentication Bypass Vulnerability

Ce que ça veut dire

Exposition
Exploitable à distance depuis le réseau, sans authentification et sans action de la victime. L’attaque réclame toutefois des conditions particulières, ce qui la rend moins systématique.
Impact
Un attaquant peut modifier ou détruire des données et mettre le service hors ligne.
Probabilité
Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs. Commencer par les instances exposées à Internet.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié
1 juillet 2026
CVSS
7.4 (v3.1) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
EPSS
0,27 % probabilité d'exploitation sous 30 jours · au-dessus de 19 % des CVE
Faiblesse
CWE-288
Sources
nvd
Références

Tapez au moins deux caractères.

naviguer ouvrir esc fermer