CVE-2026-42099
Qu'est-ce que CVE-2026-42099 ?
Sparx Pro Cloud Server est vulnérable à une condition de concurrence critique dans le point de terminaison /data_api/dl_internal_artifact.php. L'application télécharge les propriétés de l'objet pointé par le paramètre guid et enregistre le contenu chargé à l'emplacement actuel (__DIR__) sous le nom spécifié. Un attaquant ayant accès au référentiel peut contrôler à la fois le nom du fichier et son contenu, permettant ainsi la création d'un fichier PHP malveillant dans un répertoire courant. Bien que le fichier soit supprimé après traitement, une condition de concurrence critique existe : si la transmission de la réponse est retardée (par exemple, via un fichier volumineux ou une connexion client lente), le fichier sera supprimé.
FAQ
CVE-2026-42099 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-42099 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-42099 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.