CVE-2026-0936
Orta
Açıklama
B&R PVI client versiyonlarının 6.5 öncesindeki sürümlerinde bulunan bir Hassas Bilgilerin Günlük Dosyasına Eklenmesi zafiyeti, kimliği doğrulanmış yerel bir saldırgan tarafından PVI client uygulaması tarafından işlenen kimlik bilgisi bilgilerini toplamak için kötüye kullanılabilir. PVI client uygulamasının günlükleme işlevi varsayılan olarak devre dışıdır ve kullanıcı tarafından açıkça etkinleştirilmelidir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünProcess Visualization Interface (PVI)
Yayın29 Oca 2026
İlk görülme29 Oca 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- B&R Industrial Automation GmbH Process Visualization Interface (PVI)6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| B&R Industrial Automation GmbH Process Visualization Interface (PVI) | 4, 6 ≤ v < 6.5 | 6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.