ARC Informatique PcVue prior to version 12.0.17 is vulnerable to information exposure, allowing unauthorized users to access session data of legitimate users. This issue also affects third-party systems based on the Web Services Toolkit.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NArcinfo Pcvue
APPArcinfo8.10 – 12.0.17 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Referencje
Powiązane podatności
CVE-2020-26867CRITICAL9.8PL ✓ten sam produkt
RCE poprzez deserializację niezaufanych danych w ARC Informatique PcVue
CVE-2026-14868HIGH8.4PL ✓ten sam produkt
Słaby algorytm szyfrowania konfiguracji kont w PcVue
CVE-2020-26868HIGH7.5ten sam produkt
ARC Informatique PcVue prior to version 12.0.17 is vulnerable to a denial-of-service attack due to the ability...
CVE-2011-4042HIGH9.3ten sam produkt
An unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, FrontVue, and PlantV...
CVE-2011-4043HIGH9.3ten sam produkt
Integer overflow in an unspecified ActiveX control in SVUIGrd.ocx in ARC Informatique PcVue 6.0 through 10.0, ...