CVE-2026-5120
Vulnérabilité élevée dans BIOVIA Workbook (Dassault Systèmes)
CVSS 8.1 · Élevée
EPSS 0.3%
Dassault Systèmes•BIOVIA Workbook•Versions : <=Release 2021 Refresh5, Release 2022 Golden, Release 2021 Golden, Release 2025 Golden, Release 2026 Golden, <=Release 2022 Refresh5, <=Release 2023 Refresh4, <=Release 2024 Refresh4, Release 2024 Golden, Release 2023 Golden, <=Release 2025 Refresh3
Description
A Race Condition vulnerability affecting BIOVIA Workbook from Release 2021 through Release 2026 could allow a user to access unauthorized data from another user.
Gravité et risque d'exploitation
CVE-2026-5120 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 25.2 % des CVE référencées.
Que faire ?
- Vérifiez si BIOVIA Workbook (versions <=Release 2021 Refresh5, Release 2022 Golden, Release 2021 Golden, Release 2025 Golden, Release 2026 Golden, <=Release 2022 Refresh5, <=Release 2023 Refresh4, <=Release 2024 Refresh4, Release 2024 Golden, Release 2023 Golden, <=Release 2025 Refresh3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.