CVE-2026-14867

5.5 Moyenne

Publiée le 07/07/2026 à 12:16 · Modifiée le 09/07/2026 à 20:32 · Analysée par le NVD · Source : 87c8e6ad-f0f5-4ca8-89e2-89f26d6ed932

Description

Credentials of built-in users are insecurely stored in the User directory of PcVue projects, all versions prior to 17.0.0. A local attacker could retrieve users’ credentials. Active Directory accounts are not affected by this vulnerability.

Traduire en français

Produits concernés

arcinfo PcVue

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.8 Moyenne	87c8e6ad-f0f5-4ca8-89e2-89f26d6ed932	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:X/RE:M/U:Amber`
3.1	5.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-256

Références

https://www.pcvue.com/security/#SB2026-5 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories