CVE-2026-8142
Vulnérabilité moyenne dans VINCE (CERT/CC)
CVSS 6.5 · Moyenne
EPSS 0.2%
CERT/CC•VINCE•Versions : *, <=3.0.38
Description
VINCE versions 3.0.38 and earlier do not properly verify the From address authenticity due to encoding confusion and use the from address for automated actions such as Ticket creation or Ticket updates.
Gravité et risque d'exploitation
CVE-2026-8142 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.
Que faire ?
- Vérifiez si VINCE (versions *, <=3.0.38) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.