CVE-2026-16971 in iris-web

Résumé

par VulDB • 30/07/2026

L'application web IRIS, dans la version 2.4.26 et possiblement d'autres versions, ne protège pas sa validation de l'authentification multifacteur (MFA) contre les attaques par force brute.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Sba-research
• Réserver: 24/07/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384779
• CPE: prêt
• CWE: CWE-307 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16971/