CVE-2026-8482
CVSS 4.3 · OrtaNVD: Deferred
Açıklama (NVD)
A vulnerability was discovered on StormShield Network Security 4.3.0 to 4.3.41 (included), 4.8.0 to 4.8.15 (included) , 5.0.0 to 5.0.5 (included) There is a possible leak of secret information if administration commands have been passed with the CLI command line tool. Someone with SSH access to the firewall (if SSH multiuser mode is enabled) could possibly get the proxy CA passphrase or TPM password.
Yayın: 02.07.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-532
CVSS 3.1 metrikleri
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
| Saldırı vektörü | Komşu ağ |
| Karmaşıklık | Düşük |
| Gereken yetki | Yüksek |
| Kullanıcı etkileşimi | Gerekli |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Yok |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 4.3. CVSS hesaplayıcıda incele