CVE-2026-6348
Vulnérabilité critique dans WinMatrix (Simopro Technology)
CVSS 9.3 · Critique
EPSS 0.2%
Simopro Technology•WinMatrix•Versions : 3.5.13, <=3.5.26.15
Description
WinMatrix agent developed by Simopro Technology has a Missing Authentication vulnerability, allowing authenticated local attackers to execute arbitrary code with SYSTEM privileges on the local machine as well as on all hosts within the environment where the agent is installed.
Gravité et risque d'exploitation
CVE-2026-6348 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.
Que faire ?
- Vérifiez si WinMatrix (versions 3.5.13, <=3.5.26.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.