CVE-2026-71375
Vulnérabilité élevée dans Cosminexus Component Container (Hitachi)
Description
Improper restriction of XML external entity reference vulnerability in Cosminexus Component Container. This issue affects Cosminexus Component Container: from 11-70-01 before 11-70-03, from 11-60 before 11-60-03, from 11-50 through 11-50-03, from 11-40 through 11-40-03, from 11-30 through 11-30-08, from 11-20 before 11-20-10, from 11-10 through 11-10-11, from 11-00 before 11-00-13, from 09-87 before 09-87-10, from 09-80 before 09-80-05, from 09-70 before 09-70-28, from 09-50 through 09-50-22, and from 09-00 through 09-00-18.
Gravité et risque d'exploitation
CVE-2026-71375 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.5 % des CVE référencées.
Que faire ?
- Vérifiez si Cosminexus Component Container (versions 11-30, 11-40, 11-70-01, <09-70-28, 09-70, <11-20-10, <11-70-03, <=11-10-11, 11-00, 09-50, 11-50, <09-80-05, 09-80, <09-87-10, <=11-30-08, <11-00-13, <=11-40-03, 09-87, <11-60-03, 11-60, 11-20, <=09-00-18, 09-00, 11-10, <=11-50-03, <=09-50-22) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.