CVE-2026-14867
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W projekcie PcVue w wersjach przed 17.0.0 poświadczenia wbudowanych użytkowników są przechowywane w niebezpieczny sposób w katalogu User. Lokalny atakujący może odczytać te poświadczenia. Konta Active Directory nie są podatne na tę lukę.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży poświadczeń przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do systemu PcVue i potencjalnie do przejęcia kontroli nad projektami SCADA.
Rekomendacja
Należy niezwłocznie zaktualizować PcVue do wersji 17.0.0 lub nowszej. Do czasu aktualizacji ograniczyć dostęp lokalny do stacji z projektami PcVue oraz rozważyć użycie kont Active Directory zamiast wbudowanych.
Oryginalny opis (angielski, źródło NVD)
Credentials of built-in users are insecurely stored in the User directory of PcVue projects, all versions prior to 17.0.0. A local attacker could retrieve users’ credentials. Active Directory accounts are not affected by this vulnerability.