CVE-2026-79653
Vulnérabilité moyenne dans Eclipse SW360 (Eclipse Foundation)
CVSS 6.0 · Moyenne
EPSS 0.5%
Eclipse Foundation•Eclipse SW360•Versions : <20.1.1, <20.0.1, <=19.2.0, 20.1.0, 19.0.0, 20.0.0
Description
In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key enable.attachment.store.to.file.system, the attacker can manipulate the filename upon upload and can essentially cause arbitrary file path traversal. The immediate workaround is to disable enable.attachment.store.to.file.system or update to fixed versions.
Gravité et risque d'exploitation
CVE-2026-79653 obtient un score CVSS de 6.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.7 % des CVE référencées.
Que faire ?
- Vérifiez si Eclipse SW360 (versions <20.1.1, <20.0.1, <=19.2.0, 20.1.0, 19.0.0, 20.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.