EN
en direct
Élevée CVSS 7.3

CVE-2026-8864

Analyse NVD en cours

The HP Fan Control App might allow local escalation of privileges. An updated version of HP Fan Control App has been released to mitigate this potential vulnerability.

Ce que ça veut dire

Exposition
Exploitable avec un accès local à la machine, avec un compte utilisateur ordinaire et sans action de la victime. Elle dépend en outre de circonstances que l’attaquant ne maîtrise pas.
Impact
Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne.
Probabilité
Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié
30 juin 2026
CVSS
7.3 (v4.0) CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS
0,11 % probabilité d'exploitation sous 30 jours · au-dessus de 1 % des CVE
Faiblesse
CWE-428
Sources
nvd
Références

Tapez au moins deux caractères.

naviguer ouvrir esc fermer