PT-2020-16522 · Arc Informatique · Pcvue+1
CVE-2020-26868
·
Publicado
2020-10-12
·
Atualizado
2026-07-09
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do ARC Informatique PcVue anteriores à 12.0.17
Descrição
A vulnerabilidade permite que um usuário não autorizado modifique informações utilizadas para validar mensagens enviadas por clientes web legítimos, levando a um ataque de negação de serviço. Esse problema também afeta sistemas de terceiros baseados no Web Services Toolkit.
Recomendações
Para versões anteriores à 12.0.17, atualize para a versão 12.0.17 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Web Services Toolkit para minimizar o risco de exploração.
Correção
DoS
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pcvue
Web Services Toolkit