CVE-2026-14868
Publiée le 2026-07-07 · Dernière modification le 2026-10-25
Les projets PcVue utilisant des versions antérieures à la 17.0.0 utilisent un chiffrement faible pour les configurations des comptes utilisateurs stockées dans le répertoire intégré. Un utilisateur disposant d'un accès local au système peut modifier ces configurations pour augmenter ses privilèges et obtenir un contrôle administratif complet sur l'application PcVue. Cette attaque est relativement simple à exécuter et ne nécessite qu'une authentification locale de bas niveau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The encryption algorithm used to protect the configuration of user accounts, stored in the built-in user directory of PcVue projects, all versions prior to 17.0.0, is not strong enough for the level of protection required. A local attacker could alter the existing configuration and ultimately gain privileged access to the PcVue application.