Élevée CVSS 7.1

CVE-2026-50641

Streamsoft Business Intelligence (BI) stores users' passwords in plaintext form in the database This issue was fixed in version 6.8.0.0, users were also requested to change their password on the first login.

Ce que ça veut dire

Exposition: Exploitable depuis le réseau local adjacent, sans authentification et sans action de la victime.
Impact: Un attaquant peut lire des données sensibles.
Probabilité: Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 29 juillet 2026
CVSS: 7.1 (v4.0) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS: 0,16 % probabilité d'exploitation sous 30 jours · au-dessus de 5 % des CVE
Faiblesse: CWE-256
Sources: nvd

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-50641