CVE-2026-42933
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.
Ocena ryzyka
Organizacja narażona jest na naruszenie segmentacji sieci OT, co może umożliwić atakującemu dostęp do krytycznych systemów sterowania i potencjalnie zakłócić procesy przemysłowe.
Rekomendacja
Należy zaktualizować Pronetiqs IntraVUE do wersji nowszej niż 3.2.1a14, która zawiera poprawkę.
Inne podatności w Pronetiqs IntraVUE
Zobacz wszystkie- CVE-2026-50044Średnie
Pronetiqs IntraVUE w wersji 3.2.1a14 i wcześniejszych zawiera podatność związaną z niewystarczającą siłą szyfrowania, która może pozwolić atakującemu na kradzież danych uwierzytelniających administratora poprzez słaby hash lub atak pass-the-hash.
- CVE-2026-44955Średnie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieuwierzytelnionym użytkownikom, co umożliwia odkrywanie zasobów.
- CVE-2026-40430Wysokie
Podatność w Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych polega na przechowywaniu hasła w postaci jawnego tekstu, co może ujawnić poświadczenia w postaci czystego tekstu przez API.
- CVE-2026-28698Wysokie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co może prowadzić do ujawnienia plików hosta/udziału.
Oryginalny opis (angielski, źródło NVD)
Pronetiqs IntraVUE versions 3.2.1a14 and prior have an unintended proxy or intermediary vulnerability which could allow an attacker to use an active proxy, which would bypass OT segmentation.