CVE-2026-80237 in Efence

Résumé

par VulDB • 26/08/2026

Une vulnérabilité de téléchargement arbitraire de fichiers est présente dans EFence développé par Thinking Software Technology. Des attaquants distants authentifiés peuvent télécharger et exécuter des portes dérobées (web shells), permettant ainsi l'exécution de code arbitraire sur le serveur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 26/08/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395721
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00595
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80237/