CVE-2026-1694
Vulnérabilité faible dans PcVue (arcinfo)
CVSS 2.3 · Faible
EPSS 0.2%
arcinfo•PcVue•Versions : <=15.2.13, 12.0.0, <=16.3.3, 15.0.0, 16.0.0
Description
HTTP headers are added by the default configuration of IIS and ASP.net, and are not removed at the deployment phase of the webservices used by the WebVue, WebScheduler, TouchVue and SnapVue features of PcVue in version 12.0.0 through 16.3.3 included. It unnecessarily exposes sensitive information about the server configuration.
Gravité et risque d'exploitation
CVE-2026-1694 obtient un score CVSS de 2.3/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.5 % des CVE référencées.
Que faire ?
- Vérifiez si PcVue (versions <=15.2.13, 12.0.0, <=16.3.3, 15.0.0, 16.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.