Résumé
Le 2 octobre 2026, une faille critique a été découverte dans Weaver e-Bridge, permettant à des attaquants non authentifiés de lire des fichiers sensibles via une vulnérabilité non protégée. Cette faille, classée KEV (catégorie de vulnérabilités activement exploitées), expose des données confidentielles et pourrait être utilisée pour des attaques de type Server-Side Request Forgery (SSRF) contre des ressources internes. Bien que des preuves d’exploitation aient été observées en octobre 2023, aucun code exploit public n’est disponible.
Solutions
Appliquez immédiatement les correctifs officiels fournis par le fabricant pour patcher cette vulnérabilité.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.36%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Weaver e-Bridge : Tous les versions concernées.
Documentation
• NIST NVD