Résumé
Vulnérabilité dans FlexCity/Kiosk (CVE-2026-1618). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc. FlexCity/Kiosk allows Privilege Escalation.This issue affects FlexCity/Kiosk: from 1.0 before 1.0.36.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-1618 a été découverte dans privilege-escalation.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « privilege-escalation CVE-2026-1618 » sur le site de l'éditeur.
CVE-2026-1618 (privilege-escalation) — CWE-288 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Universal Software Inc.のFlexCity/Kioskにおける認証バイパスの脆弱性。
FlexCity/Kiosk バージョン1.0から1.0.36未満
攻撃者が認証を迂回し特権昇格が可能になるため、高い重大性があります。
バージョン1.0.36以降にアップデートすること。
情報なし
既存のバージョンが1.0から1.0.36未満かを確認し、アップデートを推奨する。
Références
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com