CVE-2026-1698— PcVue 安全漏洞
Possible ATT&CK Techniques 2AI
T1190 · Exploit Public-Facing Application T1557 · Adversary-in-the-Middle新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-1698の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
HTTP Host header vulnerability in WebClient and WebScheduler web apps
ソース: NVD (National Vulnerability Database)
脆弱性説明
A HTTP Host header attack vulnerability affects WebClient and the WebScheduler web apps of PcVue in version 15.0.0 through 16.3.3 included, allowing a remote attacker to inject harmful payloads that manipulate server-side behavior. This vulnerability only affects the endpoints /Authentication/ExternalLogin, /Authentication/AuthorizationCodeCallback and /Authentication/Logout of the WebClient and WebScheduler web apps.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对HTTP头部进行脚本语法转义处理不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PcVue 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PcVue是PcVue公司的一个可靠、安全、强大的运营软件平台，专用于监测和控制建筑和园区管理等市场中的应用。 PcVue 15.0.0版本至16.3.3版本存在安全漏洞，该漏洞源于HTTP Host标头攻击，可能允许远程攻击者注入有害有效载荷以操纵服务器端行为。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-1698の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-1698のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-1698 厂商安全公告 (1)
Same Patch Batch · arcinfo · 2026-02-26 · 7 CVEs total
| CVE-2026-1693 | Use of vulnerable Resource Owner Password Credentials flow | |
| CVE-2026-1692 | Missing origin validation in GraphicalData web service requests | |
| CVE-2026-1696 | Missing security HTTP headers | |
| CVE-2026-1695 | XSS vulnerability upon unsuccessful authentication | |
| CVE-2026-1697 | Use of unsecure cookies for GraphicalData web service and WebClient web app | |
| CVE-2026-1694 | Server configuration details in HTTP headers |
IV. 関連脆弱性
同じ製品: PcVue
同じベンダー: arcinfo
同じ弱点: CWE-644
- CVE-2026-54477
Gardyn IoT Hub Improper Neutralization of HTTP Headers for S - CVE-2024-51454
IBM Engineering Lifecycle Management - Engineering Workflow - CVE-2026-10836
Improper neutralization of HTTP headers in Password Manager - CVE-2026-4096
A vulnerability has been identified in IBM DevOps Plan that - CVE-2026-33805
@fastify/reply-from vulnerable to connection header abuse en
V. CVE-2026-1698へのコメント
まだコメントはありません