CVE-2026-44955
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieuwierzytelnionym użytkownikom, co umożliwia odkrywanie zasobów.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą uzyskać informacje o infrastrukturze, co ułatwia dalsze ataki.
Rekomendacja
Należy zaktualizować Pronetiqs IntraVUE do wersji nowszej niż 3.2.1a14 lub skonfigurować odpowiednie mechanizmy uwierzytelniania i autoryzacji.
Inne podatności w Pronetiqs IntraVUE
Zobacz wszystkie- CVE-2026-42933Krytyczne
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.
- CVE-2026-50044Średnie
Pronetiqs IntraVUE w wersji 3.2.1a14 i wcześniejszych zawiera podatność związaną z niewystarczającą siłą szyfrowania, która może pozwolić atakującemu na kradzież danych uwierzytelniających administratora poprzez słaby hash lub atak pass-the-hash.
- CVE-2026-40430Wysokie
Podatność w Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych polega na przechowywaniu hasła w postaci jawnego tekstu, co może ujawnić poświadczenia w postaci czystego tekstu przez API.
- CVE-2026-28698Wysokie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co może prowadzić do ujawnienia plików hosta/udziału.
Oryginalny opis (angielski, źródło NVD)
Pronetiqs IntraVUE versions 3.2.1a14 and prior have an exposure of sensitive system information to an unauthorized control sphere vulnerability which could allow for asset discovery by unauthenticated users.