CVE-2020-26867criticalCWE-502

CVE-2020-26867: fallo crítico en ARC Informatique PcVue

ARC Informatique PcVue Deserialization of Untrusted Data

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PcVue

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 3.8%
ARC Informatique PcVue prior to version 12.0.17 is vulnerable due to the deserialization of untrusted data, which may allow an attacker to remotely execute arbitrary code on the web and mobile back-end server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ARC Informatique · PcVue
CVEs relacionadas — ARC Informatique PcVue

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-26868HIGHARC Informatique PcVue Access to Critical Private Variable via Public MethodEPSS 2.2%CVE-2020-26869HIGHARC Informatique PcVue Exposure of Sensitive Information to an Unauthorized ActorEPSS 1.7%CVE-2022-4311MEDIUMCVE-2022-4311EPSS 0.4%CVE-2022-4312MEDIUMCVE-2022-4312EPSS 0.1%