CVE-2026-1698 in PcVueinformation

Résumé

par VulDB • 15/06/2026

Une vulnérabilité de type attaque par en-tête HTTP Host affecte les applications web WebClient et WebScheduler de PcVue dans les versions 15.0.0 à 16.3.3 incluses, permettant à un attaquant distant d'injecter des charges utiles malveillantes qui manipulent le comportement côté serveur.

Cette vulnérabilité n'affecte que les points de terminaison /Authentication/ExternalLogin, /Authentication/AuthorizationCodeCallback et /Authentication/Logout des applications web WebClient et WebScheduler.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Arcinfo

Réserver

30/01/2026

Divulgation

26/02/2026

Modérer

accepté

Entrée

VDB-347967

EPSS

0.00210

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!