Résumé
Le 14 octobre 2023, un failles grave a été découverte dans le système de gestion des machines virtuelles du cloud H3C CAS (appelé CVM). Sans avoir besoin de se connecter, un attaquant pourrait envoyer un fichier malveillant à un point spécifique du système, permettant ensuite de le faire exécuter comme un utilisateur du serveur web. Cette faille est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent d’appliquer les mises à jour ou correctifs fournis par le fabricant pour corriger cette vulnérabilité.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.3/10
EPSS : 0.59%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
• H3C CVM (composant de gestion des machines virtuelles du cloud H3C CAS)
Documentation
• NIST NVD