Heimdall Security Logo

CVE-2026-49435

Vulnérabilité critique dans Hawkeye (Keysight)

CVSS 9.8 · Critique
EPSS 1.4%
Keysight•Hawkeye•Versions : <3.13.0, 6.0.7, 3.13.0.69, 3.13.0, <6.0.7, 10.0.254, 0, <10.0.254, <3.13.0.69

Description

Keysight IxChariot Endpoint and associated products contain a stack-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet and execute arbitrary code with administrative privileges.

Gravité et risque d'exploitation

CVE-2026-49435 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.42 %, ce qui la place devant 72.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Hawkeye (versions <3.13.0, 6.0.7, 3.13.0.69, 3.13.0, <6.0.7, 10.0.254, 0, <10.0.254, <3.13.0.69) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE