CVE-2026-63359
Vulnérabilité critique dans Victim Information Notification Exchange (VINE) (Appriss Insights)
CVSS 9.8 · Critique
EPSS 0.7%
Appriss Insights•Victim Information Notification Exchange (VINE)•Versions : 2026-05-07, 0, <2026-05-07
Description
The Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) applications allow an unauthenticated attacker to send a specially-crafted request to bypass the login page, access other users' credentials, take over other user accounts, access sensitive PII, and dump other information from the database.
Gravité et risque d'exploitation
CVE-2026-63359 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.75 %, ce qui la place devant 54.1 % des CVE référencées.
Que faire ?
- Vérifiez si Victim Information Notification Exchange (VINE) (versions 2026-05-07, 0, <2026-05-07) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.