CVE-2026-50044
Publiée le 2026-07-23 · Dernière modification le 2026-10-24
Les versions 3.2.1a14 et antérieures de Pronetiqs IntraVUE utilisent un chiffrement faible pour le stockage des mots de passe. Un attaquant disposant d'identifiants d'utilisateur de bas niveau et d'un accès au réseau pourrait potentiellement casser ces hachages ou utiliser une technique de « pass-the-hash » pour voler des identifiants d'administrateur. Comme cela nécessite des permissions existantes spécifiques et une configuration d'attaque complexe, l'exécution de cet exploit n'est pas triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Pronetiqs IntraVUE versions 3.2.1a14 and prior have an inadequate encryption strength vulnerability which could allow an attacker to steal admin credentials via weak hash or a pass-the-hash attack.