PT-2026-56173 · Pcvue · Pcvue

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-14867

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas PcVue versões anteriores a 17.0.0

Descrição As credenciais de usuários integrados são armazenadas de forma insegura no diretório User dos projetos. Isso permite que um invasor local recupere essas credenciais. Contas do Active Directory não são afetadas por este problema.

Recomendações Atualize para a versão 17.0.0 ou posterior.

Correção

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2026-14867

Produtos afetados

Pcvue

Referências · 4

• https://pcvue.com/security/#SB2026-5 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2074459988542541882 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14867 · Nota de Segurança
• https://twitter.com/CVEnew/status/2074459513428537528 · Publicação no Twitter