Résumé
Le 25 mars 2026, une faille critique (notée CVE-2026-4815) a été découverte dans le logiciel Support Board, version 3.7.7. Cette vulnérabilité permet à un attaquant de saboter les données de la base de données en exploitant une faille dans la gestion des messages, via une manipulation malveillante dans les paramètres d’un service web. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, ce qui signifie qu’elle pourrait déjà être exploitée par des cybercriminels.
Solutions
Le fournisseur de Support Board a publié un correctif. Il est urgent de mettre à jour la version du logiciel vers une version patchée pour sécuriser votre installation.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.24%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 10/10/2026
Systèmes affectés
• Support Board (version 3.7.7 et versions antérieures)
Documentation
• NIST NVD