CVE-2022-4311
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W PcVue w wersjach od 15 do 15.2.2 wykryto podatność polegającą na wstawianiu poufnych informacji do plików dziennika. Użytkownik mający dostęp do tych plików może odkryć ciągi połączeń źródeł danych skonfigurowanych dla DbConnect, które mogą zawierać poświadczenia.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do baz danych przez innych użytkowników, którzy uzyskają poświadczenia z plików dziennika, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację PcVue do wersji nowszej niż 15.2.2 oraz ograniczenie dostępu do plików dziennika tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
An insertion of sensitive information into log file vulnerability exists in PcVue versions 15 through 15.2.2. This could allow a user with access to the log files to discover connection strings of data sources configured for the DbConnect, which could include credentials. Successful exploitation of this vulnerability could allow other users unauthorized access to the underlying data sources.