CVE-2026-81822

Alta8.4Publicada el 8 de septiembre de 2026

La vulnerabilidad, si se explota, podría permitir que un delincuente con acceso de lectura a los archivos de proyecto de PIMBoards obtuviera mediante ingeniería inversa las contraseñas nativas de la aplicación de los usuarios de PIMBoards mediante fuerza bruta computacional de hashes débiles, lo que potencialmente permitiría elevar los privilegios a un usuario administrador de PIMBoards.

Puntuación CVSS8.4 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Tipo de debilidad (CWE)CWE-327

Cuatro fallos de AVEVA Pipeline Integrity Monitor exponen datos de proyectos y sesiones de usuario

CISA alerta de 4 vulnerabilidades en AVEVA Pipeline Integrity Monitor que exponen proyectos y sesiones. Actualiza a 2025 SP1 P2 y cambia contraseñas.

13 sept 202612:158 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Cuatro fallos de AVEVA Pipeline Integrity Monitor exponen datos de proyectos y sesiones de usuario