CVE-2026-0936
Vulnérabilité moyenne dans Process Visualization Interface (PVI) (B&R Industrial Automation GmbH)
CVSS 5.1 · Moyenne
EPSS 0.1%
B&R Industrial Automation GmbH•Process Visualization Interface (PVI)•Versions : <6.5, 4, 6
Description
An Insertion of Sensitive Information into Log File vulnerability in B&R PVI client versions prior to 6.5 may be abused by an authenticated local attacker to gather credential information which is processed by the PVI client application. The logging function of the PVI client application is disabled by default and must be explicitly enabled by the user.
Gravité et risque d'exploitation
CVE-2026-0936 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.9 % des CVE référencées.
Que faire ?
- Vérifiez si Process Visualization Interface (PVI) (versions <6.5, 4, 6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.