CVE-2026-40430
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych polega na przechowywaniu hasła w postaci jawnego tekstu, co może ujawnić poświadczenia w postaci czystego tekstu przez API.
Ocena ryzyka
Ryzyko wycieku poufnych danych uwierzytelniających, co może umożliwić nieautoryzowany dostęp do systemu.
Rekomendacja
Zaktualizuj Pronetiqs IntraVUE do wersji nowszej niż 3.2.1a14. Unikaj przechowywania haseł w postaci jawnego tekstu.
Inne podatności w Pronetiqs IntraVUE
Zobacz wszystkie- CVE-2026-42933Krytyczne
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.
- CVE-2026-50044Średnie
Pronetiqs IntraVUE w wersji 3.2.1a14 i wcześniejszych zawiera podatność związaną z niewystarczającą siłą szyfrowania, która może pozwolić atakującemu na kradzież danych uwierzytelniających administratora poprzez słaby hash lub atak pass-the-hash.
- CVE-2026-44955Średnie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieuwierzytelnionym użytkownikom, co umożliwia odkrywanie zasobów.
- CVE-2026-28698Wysokie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co może prowadzić do ujawnienia plików hosta/udziału.
Oryginalny opis (angielski, źródło NVD)
Pronetiqs IntraVUE Versions 3.2.1a14 and prior have a plaintext storage of a password vulnerability that could expose cleartext credentials through the API.