CVE-2026-42933Patch

LOWCVSS 10.0 · CRITICAL

Signal is active with 1 mentions in latest observed window

Immediate actions

Patch affected systems immediately

Recommended action window: Monitor and triage in normal cycle

NVD description

Pronetiqs IntraVUE versions 3.2.1a14 and prior have an unintended proxy or intermediary vulnerability which could allow an attacker to use an active proxy, which would bypass OT segmentation.

Back to dashboard

0.5/ 10 priority

Sources & remediation

Other references

https://www.cisa.gov/news-events/ics-advisories/icsa-26-204-04

Weakness type (CWE)

CWE-441

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

AVAILABLE

Momentum

STABLE

Threat summary

Patch or workaround signal is available
3 mentions across 2 observed days
Momentum state: stable

What's happening

Patch or workaround mentioned in 2 signals
Technical details provided in 3 signals
Disclosure: 1 classified signal
Peaked 1d ago at 2 mentions (2026-07-28); latest day: 1
3 total mentions across 2 days

Deep dive

Activity timeline3 mentions / 2d

Signal classification2 categories

Patch

266.7%

Disclosure

133.3%

Referenced assets3 URLs

By indicator

Classification over time

Date	Total	Labels

2026-07-28	2	Disclosure1Patch1
2026-07-30	1	Patch1

Full discourse3 posts

yousukezan@yousukezan92d
Patch
CISAは産業用ネットワーク監視ソフト「Panduit IntraVUE」に存在する5件の脆弱性について注意喚起した。最も深刻なCVE-2026-42933はCVSS 10.0で、監視サーバーを経由して保護されたOTネットワークへアクセスされる恐れがある。対象はIntraVUE 3.2.1a14以前で、Pronetiqsは3.2.1a16以降への更新を推奨している。CVE-2026-42933は「Confused Deputy（CWE-441）」に分類され、IntraVUEがプロキシとして動作することで、企業ネットワーク側から保護された制御ネットワークへの通信を中継される可能性がある。さらに、CVE-2026-40430ではパスワードが平文で保存されAPI経由で漏えいする恐れがあり、CVE-2026-28698では基盤ホストや共有ファイルシステムの情報が露出する。CVE-2026-50044は暗号強度不足によりPass-the-Hash攻撃につながる可能性があり、CVE-2026-44955では未認証ユーザーが資産情報を列挙できる。これらを組み合わせることで、監視ツールがITとOTをつなぐ侵入経路として悪用される可能性があるという。現時点で悪用や公開PoCは確認されておらず、CISAはインターネットから隔離し、ファイアウォールやネットワーク分離を実施するとともに、漏えいの可能性がある管理者認証情報の変更も推奨している。 https://securityonline.info/panduit-intravue-cve-2026-42933/
Post summary
CISA’s advisory identifies five critical CVEs in Panduit IntraVUE, none of which have been exploited yet, and urges users to apply the 3.2.1a16 update along with network isolation and credential changes.
000111.3K
14.6K followersView on X
Daily CyberSecurity@Daily_CyberSec93d
Disclosure
A Panduit IntraVUE vulnerability tracked as CVE-2026-42933 scores CVSS 10. Five flaws let attackers cross OT segmentation and steal credentials. #PanduitIntraVUE #CVE202642933 #ICSSecurity #OTSecurity http://securityonline.info/panduit-intravue-cve-2026-42933/
Post summary
The post announces a critical CVE‑2026‑42933 affecting Panduit IntraVUE, providing severity and high‑level technical details but no proof‑of‑concept, exploit code, active attacks, or patch information.
01000368
12.6K followersView on X
SecAlerts@SecAlertsCo91d
Patch
🏭 CISA ICS advisory: CVE-2026-42933 in Panduit IntraVUE (v3.2.1a14 and prior) is CVSS 10. An unintended proxy flaw lets attackers bypass OT segmentation entirely. Patch now. #cybersecurity #ics #ot #ciso #vulnerabilities #msp https://secalerts.co/vulnerability/CVE-2026-42933?utm_campaign=x https://t.co/kjZMsflKph
Post summary
CISA’s advisory for CVE‑2026‑42933 highlights a CVSS 10 proxy flaw in Panduit IntraVUE that can bypass OT segmentation; patches are available now.
00000148
872 followersView on X

Explore more

Back to dashboard