PT-2026-56174 · Pcvue · Pcvue

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-14868

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas PcVue versões anteriores a 17.0.0

Descrição O algoritmo de criptografia utilizado para proteger a configuração de contas de usuário no diretório de usuários integrado dos projetos é insuficiente. Essa fraqueza permite que um invasor local altere a configuração existente para obter acesso privilegiado ao aplicativo.

Recomendações Atualize para a versão 17.0.0 ou posterior.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2026-14868

Produtos afetados

Pcvue

Referências · 4

• https://twitter.com/CVEnew/status/2074459511797010860 · Publicação no Twitter
• https://pcvue.com/security/#SB2026-5 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2074460028568764807 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14868 · Nota de Segurança