Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-9999

PUBLISHED 05.09.2025

CNA: arcinfo

Improper validation of payload elements

Обновлено: 05.09.2025

Some payload elements of the messages sent between two stations in a networking architecture are not properly checked on the receiving station allowing an attacker to execute unauthorized commands in the application.

CWE

Идентификатор	Описание
CWE-1288	CWE-1288: Improper Validation of Consistency within Input
CWE-940	CWE-940: Improper Verification of Source of a Communication Channel

CVSS

Оценка	Severity	Версия	Базовый вектор
7.6	HIGH	4.0	CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/AU:Y/R:U/RE:M/U:Green

Доп. Информация

Product Status

PcVue

Product:

PcVue

Vendor:

arcinfo

Default status:

affected

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 16.0 до 16.3.1	affected
Наблюдалось в версиях от 15.0 до 15.2.12	affected
Наблюдалось в версиях от 12.0 до 12.0.31	affected

Ссылки

https://www.pcvue.com/security/#SB2025-4

CISA ADP Vulnrichment