CVE-2026-1692 in PcVue
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng liên quan đến việc thiếu xác thực nguồn gốc (origin validation) trong WebSockets ảnh hưởng đến các dịch vụ web GraphicalData được sử dụng bởi các tính năng WebVue, WebScheduler, TouchVue và SnapVue của PcVue ở phiên bản 12.0.0 cho đến 16.3.3 (bao gồm cả hai đầu mút). Lỗ hổng này có thể cho phép một kẻ tấn công từ xa dụ dỗ người dùng đã xác thực thành công truy cập vào một trang web độc hại.
Lỗ hổng này chỉ ảnh hưởng đến hai điểm cuối sau: GraphicalData/js/signalR/connect và GraphicalData/js/signalR/reconnect.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.