CVE-2022-4312
Orta
Açıklama
PcVue versiyonları 8.10 ile 15.2.3 arasında hassas bilgilerin açık metin olarak depolanması zafiyeti bulunmaktadır. Bu durum, e-posta ve kısa mesaj servisi (SMS) hesap yapılandırma dosyalarına erişimi olan yetkisiz bir kullanıcının, ilgili basit posta aktarım protokolü (SMTP) hesap kimlik bilgilerini ve SIM kart PIN kodunu keşfetmesine olanak tanıyabilir. Bu zafiyetin başarıyla istismar edilmesi, yetkisiz bir kullanıcının ilgili e-posta hesabına ve SIM karta erişmesine izin verebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünArcinfo Pcvue
Yayın12 Ara 2022
İlk görülme12 Ara 2022
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcinfo pcvue | 8.10 ≤ v ≤ 15.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.