CVE-2026-40430: falha de alta gravidade em Pronetiqs Panduit Intravue
Plaintext Storage of a Password in Panduit IntraVUE by Pronetiqs
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7epss 0.4%
Pronetiqs IntraVUE Versions 3.2.1a14 and prior have a plaintext storage of a password vulnerability that could expose cleartext credentials through the API.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Pronetiqs · Panduit IntravueCVEs relacionadas — Pronetiqs Panduit Intravue
No mesmo produto, das mais perigosas para as menos.
CVE-2026-42933CRITICALUnintended Proxy or Intermediary in Panduit IntraVUE by PronetiqsEPSS 0.5%CVE-2026-28698CRITICALExposure of Sensitive System Information to an Unauthorized Control Sphere in Panduit IntraVUE by PronetiqsEPSS 0.4%CVE-2026-44955MEDIUMExposure of Sensitive System Information to an Unauthorized Control Sphere in Panduit IntraVUE by PronetiqsEPSS 0.3%CVE-2026-50044HIGHInadequate Encryption Strength in Panduit IntraVUE by PronetiqsEPSS 0.1%