CVE-2026-1698 in PcVue
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di attacco tramite l'intestazione HTTP Host colpisce le applicazioni web WebClient e WebScheduler di PcVue nelle versioni dalla 15.0.0 alla 16.3.3 (incluse), consentendo a un attaccante remoto di iniettare payload dannosi che manipolano il comportamento lato server.
Questa vulnerabilità interessa esclusivamente gli endpoint /Authentication/ExternalLogin, /Authentication/AuthorizationCodeCallback e /Authentication/Logout delle applicazioni web WebClient e WebScheduler.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.