CVE-2026-81822

Hoch8.4Veröffentlicht am 8. September 2026

Die Schwachstelle könnte es einem Angreifer mit Lesezugriff auf PIMBoards-Projektdateien ermöglichen, die app-nativen Passwörter von PIMBoards-Benutzern durch rechnerisches Brute-Forcing schwacher Hashes zu ermitteln, wodurch möglicherweise eine Rechteausweitung zu einem PIMBoards-Administratorbenutzer möglich wäre.

CVSS-Score8.4 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Schwachstellentyp (CWE)CWE-327

Vier Schwachstellen in AVEVA Pipeline Integrity Monitor legen Projektdaten und Benutzersitzungen offen

CISA warnt vor 4 Schwachstellen in AVEVA Pipeline Integrity Monitor bis 2025 SP1 P1. CVSS bis 8,4. Update auf SP1 P2 empfohlen.

13. Sept. 202612:156 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Vier Schwachstellen in AVEVA Pipeline Integrity Monitor legen Projektdaten und Benutzersitzungen offen