Résumé
Le 22 octobre 2026, une faille critique a été découverte dans le logiciel JeeWMS. Elle permet à des attaquants non authentifiés d’accéder à des fichiers sensibles en exploitant une faille d’affaiblissement de contrôle des chemins (CVE-2021-48015). Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent de mettre à jour JeeWMS pour corriger cette faille.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,7/10 (Critique)
EPSS : 0,56%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 24/10/2026
Systèmes affectés
JeeWMS (versions antérieures à 0a610e8178a0a1197e9c6615b58faf67c406d2bc)
Documentation
• NIST NVD