Élevée CVSS 8.1

CVE-2026-4773

Improper validation of specified type of input vulnerability in Magarsus Consulting Ltd. Co. IDM-MFA allows Authentication Bypass. This issue affects IDM-MFA: from 2025.11.27 before 2026.03.10.

Ce que ça veut dire

Exposition: Exploitable à distance depuis le réseau et sans authentification — mais seulement si un utilisateur ouvre un contenu piégé.
Impact: Un attaquant peut lire des données sensibles et modifier ou détruire des données.
Probabilité: Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 22 juillet 2026
CVSS: 8.1 (v3.1) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
EPSS: 0,32 % probabilité d'exploitation sous 30 jours · au-dessus de 24 % des CVE
Faiblesse: CWE-1287
Sources: nvd

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-4773