PT-2026-5305 · Br Automation · B&R Pvi Client
CVE-2026-0936
·
Publicado
2026-01-29
·
Atualizado
2026-05-06
CVSS v3.1
5.0
Média
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do cliente B&R PVI anteriores à 6.5
Descrição
Existe uma vulnerabilidade no cliente B&R PVI na qual um atacante local autenticado pode obter informações de credenciais. Isso ocorre devido à inserção de informações sensíveis em arquivos de log. A função de logging está desativada por padrão e requer habilitação explícita pelo usuário.
Recomendações
Atualize o cliente B&R PVI para a versão 6.5 ou posterior.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
B&R Pvi Client