CVE-2020-26867
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność w systemie PcVue przed wersją 12.0.17 wynika z deserializacji niezaufanych danych, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu na serwerze zaplecza webowego i mobilnego.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem zaplecza, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz systemów zarządzanych przez PcVue.
Rekomendacja
Należy niezwłocznie zaktualizować system PcVue do wersji 12.0.17 lub nowszej, która zawiera poprawkę eliminującą podatność na deserializację.
Oryginalny opis (angielski, źródło NVD)
ARC Informatique PcVue prior to version 12.0.17 is vulnerable due to the deserialization of untrusted data, which may allow an attacker to remotely execute arbitrary code on the web and mobile back-end server.