漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Use of vulnerable Resource Owner Password Credentials flow
Vulnerability Description
The OAuth grant type Resource Owner Password Credentials (ROPC) flow is still used by the werbservices used by the WebVue, WebScheduler, TouchVue and Snapvue features of PcVue in version 12.0.0 through 16.3.3 included despite being deprecated. It might allow a remote attacker to steal user credentials.
CVSS Information
N/A
Vulnerability Type
CWE-1390
Vulnerability Title
PcVue 安全漏洞
Vulnerability Description
PcVue是PcVue公司的一个可靠、安全、强大的运营软件平台,专用于监测和控制建筑和园区管理等市场中的应用。 PcVue 12.0.0版本至16.3.3版本存在安全漏洞,该漏洞源于使用已弃用的ROPC授权流程,可能导致用户凭据被盗。
CVSS Information
N/A
Vulnerability Type
N/A