CVE-2026-50044
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Pronetiqs IntraVUE w wersji 3.2.1a14 i wcześniejszych zawiera podatność związaną z niewystarczającą siłą szyfrowania, która może pozwolić atakującemu na kradzież danych uwierzytelniających administratora poprzez słaby hash lub atak pass-the-hash.
Ocena ryzyka
Organizacja narażona jest na przejęcie kont administratora, co może prowadzić do pełnej kompromitacji systemu IntraVUE i potencjalnie innych systemów w sieci.
Rekomendacja
Zaleca się aktualizację Pronetiqs IntraVUE do wersji nowszej niż 3.2.1a14, która zawiera poprawkę wzmacniającą szyfrowanie.
Inne podatności w Pronetiqs IntraVUE
Zobacz wszystkie- CVE-2026-42933Krytyczne
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ma podatność niezamierzonego proxy lub pośrednika, która może pozwolić atakującemu na użycie aktywnego proxy, omijając segmentację OT.
- CVE-2026-44955Średnie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieuwierzytelnionym użytkownikom, co umożliwia odkrywanie zasobów.
- CVE-2026-40430Wysokie
Podatność w Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych polega na przechowywaniu hasła w postaci jawnego tekstu, co może ujawnić poświadczenia w postaci czystego tekstu przez API.
- CVE-2026-28698Wysokie
Pronetiqs IntraVUE w wersjach 3.2.1a14 i wcześniejszych ujawnia wrażliwe informacje systemowe nieautoryzowanym podmiotom, co może prowadzić do ujawnienia plików hosta/udziału.
Oryginalny opis (angielski, źródło NVD)
Pronetiqs IntraVUE versions 3.2.1a14 and prior have an inadequate encryption strength vulnerability which could allow an attacker to steal admin credentials via weak hash or a pass-the-hash attack.