Veille sécuritéBackend & données
P4Moyenne
Fuint présente une vulnérabilité de gestion d’état dans la fonction receipt du contrôleur de commandes client. La source indique une attaque distante et ne précise pas de version corrigée, le produit suivant un modèle de publication continue.
Java
IdentifiantCVE-2026-124567
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124567
Analyse technique
La fonction receipt de ClientOrderController.java peut être manipulée à distance et entraîner un problème d’état.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-09; cet événement est retenu comme divulgation de la vulnérabilité pendant la période demandée.
ImpactUne attaque distante peut provoquer un état incohérent dans le traitement des commandes.
Versions affectéesFuint jusqu’au commit 36cc31b08d77facc94e8959afa02224891b4fe5f
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,22% · percentile 12,1%
Publication2026-11-09T05:18:28.730Z
Mise à jour2026-11-09T05:18:29.010Z
Action recommandée
Examiner la validation des transitions d’état de la fonction concernée et appliquer un correctif dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).