Veille sécuritéFrontend
P3Élevée
Les appareils ProSoft Technology ICX35 X35-HWC-A et X35-HWC-E appliquent leur verrouillage de compte dans du JavaScript côté client, ce qui permet à un attaquant distant de contourner la limitation des tentatives de connexion en supprimant les cookies concernés. Le problème est corrigé dans la version 1.14.158; mettre à jour les appareils concernés.
JavaScript
IdentifiantCVE-2026-119746
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.14.158
Source : NVD — CVE-2026-119746
Analyse technique
Le mécanisme de verrouillage contre les échecs répétés d’authentification est contrôlé côté client; la suppression des cookies associés permet de réinitialiser le verrouillage et de poursuivre les essais de mots de passe.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04; cette publication de vulnérabilité, et non une simple modification administrative, est retenue.
ImpactContournement de la protection contre les tentatives répétées et facilitation des attaques par devinette de mot de passe.
Versions affectéesProSoft Technology ICX35 X35-HWC-A et X35-HWC-E; versions antérieures à 1.14.158
Version corrigée1.14.158
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-11-04T16:17:45.100Z
Mise à jour2026-11-04T19:17:25.540Z
Action recommandée
Mettre à jour le micrologiciel vers la version 1.14.158 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).