CISA Malcolm

Résumé

Des vulnérabilités (score CVSS 8.1) affectant CISA Malcolm, un outil d'analyse réseau utilisé notamment dans le secteur de l'eau et des eaux usées, ont été identifiées dans les versions jusqu'à v26.08.0, incluant des failles de contournement d'authentification, de falsification de requêtes et de détournement d'autorisation. Les exploitants utilisant Malcolm sont invités à mettre à jour vers la version v26.08.0 ou ultérieure pour corriger les vulnérabilités affectant les versions antérieures à v26.08.0.