ICSA-22-354-03

icsaUScisa_csaf_ot

ARC Informatique PcVue

Advisory ansehen veröffentlicht 2022-12-20

Successful exploitation of these vulnerabilities could allow an unauthorized user to access the email account, SIM card, and other data sources associated with the affected device.

01

beschreibt (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-4312USmedium5.5OT erhöht—
A cleartext storage of sensitive information vulnerability exists in PcVue versions 8.10 through 15.2.3. This could allow an unauthorized user with access the email and short mess…
CVE-2022-4311USmedium6.5—
An insertion of sensitive information into log file vulnerability exists in PcVue versions 15 through 15.2.2. This could allow a user with access to the log files to discover conn…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationPcVue

    ARC Informatique recommends users take steps to harden system configurations.

  • MitigationPcVue

    ARC Informatique recommends users take steps to harden system configurations.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan