ICS-CERT informuje o nowych podatnościach w produktach firmy ARC Informatique

cert.pse-online.pl 2 lat temu

Produkt	PcVue 12 PcVue 15
CVE	CVE-2022-2569
Krytyczność	5.5 / 10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Opis	Podatne urządzenie przechowuje poufne informacje w postaci zwykłego tekstu, co może umożliwić uwierzytelnionemu użytkownikowi dostęp do danych sesji przechowywanych w bazie danych OAuth należącej do uprawnionych użytkowników.
Aktualizacja	TAK/NIE
Link	https://www.cisa.gov/uscert/ics/advisories/icsa-22-235-01-0