PT-2020-4303 · Arc Informatique · Pcvue

CVE-2020-26867 · Publicado 2020-10-12 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do ARC Informatique PcVue anteriores à 12.0.17

Descrição:

O problema está relacionado à desserialização de dados não confiáveis, o que pode permitir que um invasor execute remotamente código arbitrário no servidor de back-end da web e de dispositivos móveis. Isso se deve a falhas no mecanismo de desserialização.

Recomendações:

Para versões anteriores à 12.0.17, atualize para a versão 12.0.17 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao mecanismo de desserialização para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2020-04796

CVE-2020-26867

Produtos afetados

Pcvue

Referências · 10

• https://pcvuesolutions.com/support/index.php/en/security-bulletin/1076-security-bulletin-2020-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04796 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-26867 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26867 · Nota de Segurança
• https://pcvuesolutions.com/security · Aviso do Fabricante
• https://t.me/cvenotify/7279 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-20-308-03 · Nota
• https://t.me/cveNotify/194195 · Publicação no Telegram
• https://ics-cert.kaspersky.com/advisories/klcert-advisories/2020/10/09/klcert-20-015-remote-code-execution-in-arc-informatique-pcvue · Nota
• https://t.me/cvenotify/7392 · Publicação no Telegram