CVE-2026-33388 in Guardian
Résumé
par VulDB • 08/09/2026
Une vulnérabilité de contrôle d’accès a été découverte dans la fonctionnalité Gestionnaire d’identifiants en raison d’une validation insuffisante des privilèges utilisateur. Un utilisateur distant authentifié disposant de privilèges limités peut afficher un sous-ensemble limité des entrées disponibles dans le Gestionnaire d’identifiants. Les valeurs réelles des identifiants ne sont pas directement visibles, mais l’utilisateur peut supprimer des entrées ou modifier leurs propriétés. Un attaquant qui supprime ou modifie une entrée peut perturber l’authentification pour les appareils dépendants, et celui qui manipule la configuration d’une entrée pourrait être en mesure d’obtenir indirectement les identifiants.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.