CVE-2026-14868
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność w PcVue przed wersją 17.0.0 wynika z użycia zbyt słabego algorytmu szyfrowania do ochrony konfiguracji kont użytkowników wbudowanego katalogu. Lokalny atakujący może zmodyfikować istniejącą konfigurację i uzyskać uprzywilejowany dostęp do aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do przejęcia kontroli nad aplikacją PcVue i dostępem do wrażliwych danych lub systemów przemysłowych.
Rekomendacja
Zaleca się natychmiastową aktualizację PcVue do wersji 17.0.0 lub nowszej, która zawiera poprawkę wzmacniającą szyfrowanie konfiguracji użytkowników.
Oryginalny opis (angielski, źródło NVD)
The encryption algorithm used to protect the configuration of user accounts, stored in the built-in user directory of PcVue projects, all versions prior to 17.0.0, is not strong enough for the level of protection required. A local attacker could alter the existing configuration and ultimately gain privileged access to the PcVue application.