Katalog CVE
CVE-2026-42933
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.
Ocena ryzyka
Organizacja narażona jest na naruszenie segmentacji sieci OT, co może umożliwić atakującemu dostęp do krytycznych systemów sterowania i potencjalnie zakłócić procesy przemysłowe.
Rekomendacja
Należy zaktualizować Pronetiqs IntraVUE do wersji nowszej niż 3.2.1a14, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Pronetiqs IntraVUE versions 3.2.1a14 and prior have an unintended proxy or intermediary vulnerability which could allow an attacker to use an active proxy, which would bypass OT segmentation.