CVE-2026-107187
Vulnérabilité élevée dans Archibus (Eptura)
CVSS 8.5 · Élevée
Eptura•Archibus•Versions : 0, <2025.02
Description
A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may also be possible, but this was untested.
Gravité et risque d'exploitation
CVE-2026-107187 obtient un score CVSS de 8.5/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Archibus (versions 0, <2025.02) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.