PT-2020-16523 · Arc Informatique · Pcvue+1

Publicado 2020-10-12 · Atualizado 2021-10-19 · CVE-2020-26869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do ARC Informatique PcVue anteriores à 12.0.17

Descrição

A vulnerabilidade permite que usuários não autorizados acessem dados de sessão de usuários legítimos, resultando na exposição de informações. Esse problema também afeta sistemas de terceiros baseados no Web Services Toolkit.

Recomendações

Para versões anteriores à 12.0.17, atualize para a versão 12.0.17 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos dados de sessão para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-26869

Produtos afetados

Pcvue

Web Services Toolkit

Referências · 8

• https://pcvuesolutions.com/security · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-308-03 · Nota
• https://pcvuesolutions.com/support/index.php/en/security-bulletin/1076-security-bulletin-2020-1 · Aviso do Fabricante
• https://t.me/cvenotify/7280 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-26869 · Nota de Segurança
• https://t.me/cvenotify/7393 · Publicação no Telegram
• https://ics-cert.kaspersky.com/advisories/klcert-advisories/2020/10/09/klcert-20-017-session-information-exposure-in-arc-informatique-pcvue · Nota
• https://osv.dev/vulnerability/CVE-2020-26869 · Aviso do Fabricante