CVE-2022-2569: falha de média gravidade em ARC Informatique PcVue 12 OAuth web service…
ARC Informatique PcVue
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar PcVue 12 OAuth web service configuration+ Monitorar PcVue 15 OAuth web service configuration
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.1%
The affected device stores sensitive information in cleartext, which may allow an authenticated user to access session data stored in the OAuth database belonging to legitimate users
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N