CVE-2026-4639 in Vitals ESP

Résumé

par VulDB • 31/05/2026

Vitals ESP, développé par Galaxy Software Services, présente une vulnérabilité d'autorisation incorrecte, permettant aux attaquants distants authentifiés d'effectuer certaines fonctions administratives, entraînant ainsi une élévation de privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Twcert
• Réserver: 23/03/2026
• Divulgation: 24/03/2026
• Modérer: accepté
• Entrée: VDB-352673
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00299
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4639
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4639/