CVE-2026-0936
Orta
Təsvir
B&R PVI client-in 6.5 versiyasından əvvəlki versiyalarında Həssas Məlumatın Loq Faylına Yerləşdirilməsi zəifliyi, autentifikasiya olunmuş lokal hücumçu tərəfindən PVI client tətbiqi tərəfindən emal edilən etibarlılıq məlumatlarını toplamaq üçün istifadə edilə bilər. PVI client tətbiqinin loqlama funksiyası standart olaraq söndürülmüşdür və istifadəçi tərəfindən açıq şəkildə aktivləşdirilməlidir.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulProcess Visualization Interface (PVI)
Dərc29 yan 2026
İlk görülmə29 yan 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- B&R Industrial Automation GmbH Process Visualization Interface (PVI)6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| B&R Industrial Automation GmbH Process Visualization Interface (PVI) | 4, 6 ≤ v < 6.5 | 6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.