Veille sécuritéFrontend
P4Moyenne
CGM CLININET présente une XSS réfléchie : un attaquant distant non authentifié peut préparer une URL malveillante dont le code est exécuté dans le navigateur de la victime lorsqu’elle la visite. Les versions jusqu’à 2026.MS3 sont confirmées affectées, mais des versions ultérieures pourraient également l’être ; aucun correctif n’est précisé dans les informations fournies.
JavaScript
IdentifiantCVE-2025-58403
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-58403
Analyse technique
La faille résulte de la neutralisation insuffisante de données contrôlées par l’utilisateur dans une URL réfléchie.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23, dans la période demandée ; la date de publication est retenue, sans attribuer à la faille la date de son identifiant CVE.
ImpactL’exécution de code dans le navigateur peut exposer la session de la victime et permettre des actions dans le contexte de l’application.
Versions affectéesVersions jusqu’à 2026.MS3 confirmées affectées ; les versions ultérieures pourraient également l’être.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,46% · percentile 38,7%
Publication2026-10-23T09:17:05.417Z
Mise à jour2026-10-23T16:28:32.357Z
Action recommandée
Contacter le fournisseur pour connaître la version corrigée ; éviter d’ouvrir des liens CLININET non fiables et limiter l’exposition de l’application.
Sources
Priorisation DFS : P4 · 1 source(s).