Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2026-111594

9.2Critique

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

InterSystems IRIS for Health a désactivé le cryptage TLS/SSL par défaut, ce qui peut permettre à un attaquant de visualiser les données transmises et d'utiliser ces données pour se connecter à l'appareil.

Texte officiel (anglais)

InterSystems IRIS for Health has TLS/SSL encryption turned off by default, which may enable an attacker to view transmitted data and use that data to log into the device.

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Awaiting Analysis · CWE-319

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

Société InterSystems IRIS pour la santé

Voir le résumé CSAF Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant de visualiser les données transmises et d'utiliser ces données pour se connecter à l'appareil. Les versions suivantes d'InterSystems Corporation Les IRIS interSystems pour la santé sont touchées : InterSystems IRIS pour la santé 2026.2.0.221, 2026.1.0.235, 2025.3.0.226 (CVE-2026-111594, CVE-2026-111594, CVE-2026-111594) Équipement pour fournisseurs VSS v3 8.1

CISA Advisories

CVE-2026-111594 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.