CVE-2026-32650
Vulnérabilité élevée dans Anviz CrossChex Standard (Anviz)
CVSS 7.5 · Élevée
EPSS 0.3%
Anviz•Anviz CrossChex Standard•Versions : All versions
Description
Anviz CrossChex Standard is vulnerable when an attacker manipulates the TDS7 PreLogin to disable encryption, causing database credentials to be sent in plaintext and enabling unauthorized database access.
Gravité et risque d'exploitation
CVE-2026-32650 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 26.3 % des CVE référencées.
Que faire ?
- Vérifiez si Anviz CrossChex Standard (versions All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.