CVE-2026-26142
Vulnérabilité critique dans Nuance PowerScribe 360 4.0 (Microsoft)
CVSS 9.8 · Critique
EPSS 1.5%
Microsoft•Nuance PowerScribe 360 4.0•Versions : <2019.7.107.26, <2019.3.16.21, <2023.3.9072, 2019.2, <2019.2.9.11, <7.0.197.10, 2019.6, <7.0.212.10, <2019.8.43.19, 2019.9, 4.0.7, 2019.8, <7.0.11.49, 4.0.6, <7.0.427.15, 4.0, 2019.4, <7.0.154.18, 4.0.9, <7.0.528.24, 4.0.1, <2019.9.31.23, 2019.10, 2023.1, 4.0.4, <7.0.111.68, 2019.1, <7.0.316.12, <7.0.277.28, 2019.3, 4.0.5, <2019.1.96.6, <2019.5.14.40, 4.0.2, 4.0.3, <2019.6.36.40, <2023.2.3054, 2019.5, <2019.4.9.17, 4.0.8, <7.0.243.19, 2019.7, <2019.10.36.14
Description
Deserialization of untrusted data in Nuance PowerScribe allows an unauthorized attacker to execute code over a network.
Gravité et risque d'exploitation
CVE-2026-26142 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.53 %, ce qui la place devant 74.4 % des CVE référencées.
Que faire ?
- Vérifiez si Nuance PowerScribe 360 4.0 (versions <2019.7.107.26, <2019.3.16.21, <2023.3.9072, 2019.2, <2019.2.9.11, <7.0.197.10, 2019.6, <7.0.212.10, <2019.8.43.19, 2019.9, 4.0.7, 2019.8, <7.0.11.49, 4.0.6, <7.0.427.15, 4.0, 2019.4, <7.0.154.18, 4.0.9, <7.0.528.24, 4.0.1, <2019.9.31.23, 2019.10, 2023.1, 4.0.4, <7.0.111.68, 2019.1, <7.0.316.12, <7.0.277.28, 2019.3, 4.0.5, <2019.1.96.6, <2019.5.14.40, 4.0.2, 4.0.3, <2019.6.36.40, <2023.2.3054, 2019.5, <2019.4.9.17, 4.0.8, <7.0.243.19, 2019.7, <2019.10.36.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.