CVE-2026-20685

ŚrednieCVSS 6.5

Opublikowano: 18/05/2026(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność umożliwia atakującemu w uprzywilejowanej pozycji sieciowej wyciek wrażliwych informacji. Problem związany z obsługą ścieżek został rozwiązany poprzez poprawioną walidację.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, co może prowadzić do naruszenia bezpieczeństwa informacji i strat finansowych.

Rekomendacja

Należy niezwłocznie zaktualizować PCC do wersji Release 5E290.3 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

An attacker in a privileged network position may be able to leak sensitive information. A path handling issue was addressed with improved validation. This issue is fixed in PCC Release 5E290.3.