CVE-2026-1695
Orta
Təsvir
PcVue-nun 12.0.0 versiyasından 16.3.3 versiyasına qədər olan nəhəngindəki WebVue, WebScheduler, TouchVue və SnapVue funksiyaları tərəfindən istifadə edilən OAuth veb xidmətləri XSS zəifliyindən təsirlənir. Bu, uzaqdakı hücumçunun naməlum bir tətbiqdə (naməlum client_id) istifadəçi autentifikasiyası uğursuz olduqda, legitim istifadəçini başqa saytdan məzmun yükləməyə sövq etməsinə şərait yarada bilər. Bu zəiflik yalnız OAuth serverinin xəta səhifəsinə təsir edir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulArcinfo Pcvue
Dərc26 fev 2026
İlk görülmə26 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- arcinfo pcvue16.3.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arcinfo pcvue | 12.0.0 ≤ v ≤ 15.2.13, 16.0.0 ≤ v < 16.3.4 | 16.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.