Le service Node.js de provisionnement VOS accepte des identifiants par défaut avec HTTP Basic Authentication, permettant à un acteur disposant d’un accès réseau et connaissant ces identifiants d’effectuer des actions de provisionnement. Versa recommande de désactiver ce service après le provisionnement initial; la fiche candidate indique que la vulnérabilité ne s’applique pas lorsque le service est désactivé.
Source : NVD — CVE-2026-107241
Analyse technique
L’accès nécessite une connectivité réseau au service et la connaissance des identifiants par défaut.
Impact, versions et correctif
Détection / vérification
Vérifier si le service Node.js VOS est activé et si ses identifiants de provisionnement par défaut sont encore utilisables.
Action recommandée
Désactiver le service Web Node.js après le provisionnement initial et remplacer les identifiants par défaut si le service doit rester accessible.
Sources
Priorisation DFS : P3 · 1 source(s).