CVE-2025-26819
Vulnérabilité élevée dans Monero (getmonero)
CVSS 8.6 · Élevée
EPSS 0.6%
getmonero•Monero•Versions : 0, <ec74ff4a3d3ca38b7912af680209a45fd1701c3d
Description
Monero through 0.18.3.4 before ec74ff4 does not have response limits on HTTP server connections.
Gravité et risque d'exploitation
CVE-2025-26819 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.4 % des CVE référencées.
Que faire ?
- Vérifiez si Monero (versions 0, <ec74ff4a3d3ca38b7912af680209a45fd1701c3d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.