CVE-2026-28698
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co może prowadzić do ujawnienia plików hosta/udziału.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych systemowych i plików, co może prowadzić do dalszych ataków i naruszenia poufności.
Rekomendacja
Należy zaktualizować IntraVUE do najnowszej wersji oraz ograniczyć dostęp sieciowy do systemu.
Inne podatności w Pronetiqs IntraVUE
Zobacz wszystkie- CVE-2026-42933Krytyczne
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.
- CVE-2026-50044Średnie
Pronetiqs IntraVUE w wersji 3.2.1a14 i wcześniejszych zawiera podatność związaną z niewystarczającą siłą szyfrowania, która może pozwolić atakującemu na kradzież danych uwierzytelniających administratora poprzez słaby hash lub atak pass-the-hash.
- CVE-2026-44955Średnie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieuwierzytelnionym użytkownikom, co umożliwia odkrywanie zasobów.
- CVE-2026-40430Wysokie
Podatność w Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych polega na przechowywaniu hasła w postaci jawnego tekstu, co może ujawnić poświadczenia w postaci czystego tekstu przez API.
Oryginalny opis (angielski, źródło NVD)
Pronetiqs IntraVUE versions 3.2.1a14 and prior have an exposure of sensitive system information to an unauthorized control sphere vulnerability which could expose the underlying host/share filesystem.